UCloud-202403-002:liblzma/xz工具库恶意后门植入漏洞安全警告
- 发布时间
- 更新时间
- 2024-03-31
- 漏洞等级
- High
- CVE编号
- CVE-2024-3094
漏洞详情
UCloud监测到XZ Utilѕ 工具库恶意后门植入漏洞(CVE-2024-3094)。有开发人员在安全邮件列表上发帖称，他在调查SSH性能问题时发现了涉及XZ包中的供应链攻击，进一步溯源发现SSH使用的上游liblzma库被植入了后门代码，恶意代码可能允许攻击者通过后门版本的SSH非授权获取系统的访问权限。恶意代码修改了liblzma代码中的函数，该代码是XZ Utils软件包的一部分，链接到 XZ 库的任何软件都可以使用此修改后的代码，并允许拦截和修改与该库一起使用的数据。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。
影响范围
xz == 5.6.0
xz == 5.6.1
liblzma== 5.6.0
liblzma== 5.6.1
centos、Red Hat、Debian 所有稳定版均不受影响。使用了受影响版本XZ的操作系统或软件如openSUSE、Fedora 41、Liblzma、Debian非稳定的测试版 5.5.1alpha-0.1 到 5.6.1-1，详情可在此查询：https://repology.org/project/xz/versions
自查方法
1.可通过如下命令查看系统本地是否安装了受影响的XZ：
$ xz --version
2.通过脚本自查:https://github.com/byinarie/CVE-2024-3094-info
修复方案
注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
- 目前官方尚无最新版本，需对软件版本进行降级5.4.X，请关注官方新版本发布并及时更新。
Fedora Linux 40 用户需 xz 回退到 5.4.x 版本可参考：
https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users
https://bodhi.fedoraproject.org/updates/FEDORA-2024-d02c7bb266
2.使用主机入侵检测UHIDS企业版进行安全监测，预防攻击。