felipecosta09/cve-2024-3094Tutorial passo a passo para detectar CVE-2024-3094 (XZ Backdoor) em imagens de contêiner usando a CLI TMAS do Trend Micro Vision One, com scripts de verificação automatizada.
Vou guiá-lo pelo processo passo a passo de detecção do CVE-2024-3094, comumente conhecido como XZ Backdoor, em contêineres usando o Vision One TMAS (CLI) da Trend Micro. Esta vulnerabilidade apresenta riscos significativos para ambientes containerizados, e com as ferramentas e procedimentos corretos, podemos identificar e mitigar essas ameaças de forma eficaz. Vamos começar.
ghcr.io/felipecosta09/cve-2024-3094:latest.Para instalar a CLI, você pode seguir os passos na documentação oficial. ou pode usar o script abaixo:
curl -s -L https://gist.githubusercontent.com/felipecosta09/a3d0cf68f4e85fc53bd6d295c1bb2c5b/raw/fafd525ef1bccfe7a460ec29e5f6d8aca397448a/tmas_install.sh | bash
O script baixará a versão mais recente da CLI e a instalará no seu sistema.
Para autenticar com a chave de API do Vision One, use o seguinte comando:
export TMAS_API_KEY=<your_vision_one_api_key>
Agora que você tem a CLI instalada e autenticada, pode escanear a imagem do contêiner em busca da vulnerabilidade CVE-2024-3094 usando o seguinte comando:
tmas scan docker:ghcr.io/felipecosta09/cve-2024-3094
O comando retornará os resultados da varredura, e você poderá ver se a imagem possui a vulnerabilidade CVE-2024-3094.
{
"totalVulnCount": 56,
"criticalCount": 1,
"highCount": 0,
"mediumCount": 4,
"lowCount": 1,
"negligibleCount": 43,
"unknownCount": 7,
"overriddenCount": 0,
"findings": {
"Critical": [
{
"name": "liblzma5",
"type": "deb",
"version": "5.6.0-0.2",
"id": "CVE-2024-3094",
"source": "https://security-tracker.debian.org/tracker/CVE-2024-3094",
"severity": "Critical",
"fix": "5.6.1+really5.4.5-1",
"locations": [
"/usr/share/doc/liblzma5/copyright",
"/var/lib/dpkg/info/liblzma5:amd64.md5sums",
"/var/lib/dpkg/status"
],
"cvssSummaries": [],
"relatedVulnerabilities": [
{
"id": "CVE-2024-3094",
"source": "https://nvd.nist.gov/vuln/detail/CVE-2024-3094",
"severity": "Critical",
"cvssSummaries": [
{
"cvssVersion": "3.1",
"cvssAttackVector": "N",
"cvssAttackComplexity": "L",
"cvssAvailabilityImpact": "H"
},
{
"cvssVersion": "3.1",
"cvssAttackVector": "N",
"cvssAttackComplexity": "L",
"cvssAvailabilityImpact": "H"
}
]
}
]
}
]
PS.: A região padrão é us. Se você estiver usando outra região, pode definir a região com a flag -r. Para mais informações, você também pode usar a flag --help.
Se você quiser uma maneira ainda mais fácil de saber se sua imagem ou qualquer imagem tem a vulnerabilidade CVE-2024-3094, você pode usar o script cve2024-3094.sh. O script escaneará a imagem e retornará os resultados.
./cve2024-3094.sh
Enter the image name and tag
ghcr.io/felipecosta09/cve-2024-3094
Scanning the image ghcr.io/felipecosta09/cve-2024-3094:latest
CVE-2024-3094 IT IS present in the image ghcr.io/felipecosta09/cve-2024-3094:latest