sec_review_cve-2024-3094

CVE-2024-3094 오픈 소스 취약점에 대한 전체 보안 검토가 수행되었습니다. 획득한 데이터를 기반으로 다음이 준비되었습니다:

1. 'ThreatModel + SecurityReview' 보고서 – 위협, 공격 경로, 위험 평가 및 공격 표면 축소를 위한 권장 사항에 대한 상세 설명.
2. 검증 테스트 패키지 – 패치 적용 후 취약점 존재/부재를 확인하는 자동화된 테스트 세트.

보고서는 Report_Final.pdf 파일로 제공됩니다.

출처:

취약한 버전의 아카이브: https://github.com/thesamesam/xz-archive

해당 CVE의 익스플로잇: https://github.com/amlweems/xzbot