XZ-Utils 5.6.0/5.6.1版本后门风险

最新推荐文章于 2024-04-18 14:03:20 发布
原创 最新推荐文章于 2024-04-18 14:03:20 发布 · 1.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文关注XZUtils和liblzma软件在5.6.0和5.6.1版本中的使用情况，特别是对openSUSE、Fedora、libzma和debian等操作系统非稳定版本5.5.1alpha-0.1至5.6.1-12的影响，指导用户通过$xz--version命令检查安装版本

1、是否使用XZ Utils软件，以及版本是否为xz==5.6.0或5.6.1版本？
2、是否使用liblzma，以及版本是否为libzma==5.6.0或5.6.1？

备注：
1、其中受影响版本XZ操作系统软件或软件如openSUSE、Fedora、libzma、debian非稳定的测试版本5.5.1alpha-0.1到5.6.1-1
2、通过命令查看是否安装受影响XZ：
$ xz -- version
xz (XZ Utils) 5.6.1
Ibiza 5.6.1

why2323
关注
极危！XZ Utils 5.6.0/5.6.1版本恶意后门植入漏洞风险通告
亚信安全官方账号的博客
04-01 2154
前日，亚信安全CERT监测到 XZ Utils 5.6.0、5.6.1版本存在恶意后门植入漏洞。攻击者可能利用该漏洞在受影响的系统上绕过SSH的认证获得未授权访问权限，执行任意代码，请相关用户立即采取安全措施！
【XZ-Utils供应链后门漏洞(CVE-2024-3094)】
一纸荒芜的博客
04-05 1763
XZ-Utils供应链后门漏洞(CVE-2024-3094)
xz-utils包的下载方法及一些使用方法
m0_62755217的博客
09-12 4509
XZ Utils 是为 POSIX 平台开发具有高压缩率的工具。它使用 LZMA2 压缩算法，生成的压缩文件比 POSIX 平台传统使用的 gzip、bzip2 生成的压缩文件更小，而且解压缩速度也很快。
突发: xz-utils 被注入后门 (CVE-2024-3094)
edwinjhlee的博客
03-30 1149
Andres Freund 在 2024 年 3 月 29 日发现了一个在xz-utils注入的后门；使用了xz/lzma的项目皆受影响。当前还未完全清楚；但 openssh 的sshd首当其冲；注入的代码会 Hook OpenSSH 的 RSA_public_decrypt 函数，，允许特定的 SSH 密钥进行登录，绕过 SSH 身份验证。凭此一点，足见其影响之恶劣。xz -V。
linux安装xz utils
weixin_43611145的博客
09-29 3854
linux安装xz utils1.下载xz utils2.解压3.安装 1.下载xz utils 下载链接点我 2.解压 将下载好的文件上传到linux系统中/usr/local路径下，解压缩。 tar -zxvf xz-5.2.4.tar.gz 3.安装 将解压后的文件安装到/opt/soft/xz文件夹中。 新建/opt/soft/xz文件夹 mkdir /opt/soft/xz 进入x...
如何在ubunto里面下载xz-utils版本为5.6.0/5.6.1
最新发布
06-30
在 Ubuntu 系统中下载并安装特定版本的 `xz-utils`（例如 5.6.0 或 5.6.1）通常需要从源代码编译，因为官方仓库可能不提供这些特定版本。以下是具体操作步骤： ### 从源码编译安装指定版本 #### 1. 安装依赖项 ...
XZ-Utils后门事件过程及启示
INSBUG的博客
04-18 2197
Jia Tan通过邮件列表补充提交了一个补丁，这个补丁的提交得到另一个邮件列表成员Jigar Kumar（非项目维护人员）在精神上的支持，因为XZ项目开发和维护进度太慢了，而Jia Tan表现的相当积极。，Jia Tan首次出现在了XZ项目的邮件列表中，称自己发现了一个bug，并在自己fork的项目中做了相关的测试代码，即没有提交PR，而是通过邮件列表积极参与项目沟通。如果不是微软的工程师Andres Freund这次意外的发现，XZ-Utils后门可能会在未来的很长一段事件里造成巨大的危害和影响。
【核弹级安全事件】XZ Utils库中发现秘密后门，影响主要Linux发行版，软件供应链安全大事件
weixin_55163056的博客
03-31 2765
Red Hat 发布了一份“紧急安全警报”，警告称两款流行的数据压缩库XZ Utils（先前称为LZMA Utils）的两个版本已被植入恶意代码后门，这些代码旨在允许未授权的远程访问。 此次软件供应链攻击被追踪为``CVE-2024-3094``，其CVSS评分为``10.0``，表明其严重性极高。它影响了XZ Utils的5.6.0版本（2月24日发布）和5.6.1版本（3月9日发布）
【Linux_Fedora_应用系列】_5_如何安装XZ Utils 解压缩工具以及利用 xz工具来解压缩.xz文件...
weixin_33816300的博客
11-23 305
　　有段时间没有来园子了，今天从 www.kernel.org 上面下载了一个 2.6.32.2 内核压缩包，下载 下来后发现是一个 .xz 结尾的文件，一看与通常的 .gz、.bz2等格式不一样，感觉可能利用系统现有 的压缩和解压缩工具可能不能解压，测试后果然不能通过gzip、bzip呼和bzip2等工具解压。 　　就在Internet上捞了一下，知道整个这个格式是 LZMA 格式的...
[高危] XZ-Utils 5.6.0/5.6.1版本后门风险（CVE-2024-3094）
是我的博客
03-30 2306
因此您的 sshd 会执行被植入后门的代码。攻击者污染了上游 Git 仓库的 build-to-host.m4 构建脚本和测试用例，在编译期间向 liblzma 注入攻击代码。在 SSH 登录认证时，sshd 会调用该符号，并在服务器上执行攻击代码。如果您的系统使用 systemd 启动 OpenSSH 服务器，您的 SSH 认证过程可能被攻击。来检查 xz 版本，如果输出为 5.6.0 或 5.6.1 ，说明您的系统已被植入后门。符号，并将其指向的地址替换为后门代码。该后门首先在 sshd 启动时替换。
xz5.24源码安装，及开启多线程压缩文件
u011019070的博客
01-06 852
正常使用xz压缩文件 xz -z compressed.xz sourcefile 解压xz文件 xz -d compressed.xz 开启多线程使用 -T指令 例如压缩 xz -z -T 8 compressed.xz sourcefile #表示开启8线程进行压缩 前提是使用的xz版本高于等于5.2 使用xz --version 查看当前版本： :~/Desk...
linux yum安装xz,CentOS 7 上安装 xz utils 解压缩工具
weixin_39863371的博客
05-13 2959
1、软件版本：1.1、CentOS Linux release 7.7.19081.2、xz-5.2.5.tar.gz1.3、node-v12.18.3-linux-x642、xz 官网：2.1、xz utils 官网：https://tukaani.org/xz/2.2、nodeJS 官网：https://nodejs.org/2.3、nodeJS 官网下载页面：https://nodejs.o...
Linux查找某一个库是否含有该方法
zuiyijiangnan的博客
12-23 648
linux查看动态库.so导出函数列表 方法一 objdump命令 例如：objdump -tT xxx.so root@localhost:/usr/local/wang/AAC/zlstream/bin# objdump -tT libprotobuf.so.13.0.0|grep SerializeToString 00000000000d7830 g F .text 0...
Linux/ARMLinux 中查看某个库是否存在的命令
热门推荐
leo115的专栏
07-23 1万+
在我们做Linux开发的时候，往往会出现 某些库 can not found 的情况，在我们添加了这些库之后，如何查看这些库的路径是否被识别了呢？下面介绍一个命令： ldconfig -p | grep lts 说明：使用 ldconfig -p 命令用来打印出当前缓存所保存的所有库的名字，然后用管道符传递给 grep lts 命令用于解析出 liblts.so 共享库的路径是否已加入缓存
漏洞预警丨XZ Utilѕ工具库恶意后门植入漏洞(CVE-2024-3094)【内含自检方式】
C20220511的博客
04-02 2030
这条命令拼接后为：sed "r\n" ./tests/files/bad-3-corrupt_lzma2.xz | tr "\t \-_" " \t_\-" | xz -d 2> /dev/null，主要从./tests/files/bad-3-corrupt_lzma2.xz中提取代码并解压，最后再执行。通过以上检查后，执行后门核心功能，主要功能是挂钩（HOOK）SSH登录认证过程中的函数RSA_public_decrypt，未授权执行指定的系统命令。
XZ_iOS 获取App Store版本号和APP版本号并进行比较大小
understand_XZ的博客
12-14 629
1、从App Store获取版本号 func appStoreVersion(appId: String) { let config = URLSessionConfiguration.default let session = URLSession(configuration: config) let url = URL(string: "h...
linux 查询 lib信息,怎么查看linux是否使用 libarchive
weixin_42127748的博客
05-09 869
1、操作系统级别的共享库和基础的系统工具库比方说libc.so, libz.so, libpthread.so等等，这些系统库会被放在/lib和/usr/lib目录下面，如果是64位操作系统，还会有/lib64和/usr /lib64目录。如果操作系统带有图形界面，那么还会有/usr/X11R6/lib目录，如果是64位操作系统，还有/usr/X11R6 /lib64目录。此外还可能有其他特定Li...
在LINUX X86上cmake交叉编译arm遇到的问题
Mintary的博客
08-10 788
第一次运行报错 将cmakeLists中的cmake_cxx_flags地址改为所缺少的那个库的地址 然后会发现还剩下两个库找不到，libzma.so.5和libz.so.1在linux中查找发现相关库是x86格式的，不是arm格式的，所以从arm上拷贝相关文件即可编译成功。 ...
xz后门处理 archlinux降级处理
Ache的博客
03-31 742
就需要降低或者升级了。
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值