• 发布时间 2024-03-31
• 更新时间  2024-03-31
• 漏洞等级 High
• CVE编号 CVE-2024-3094

漏洞详情

UCloud监测到XZ Utilѕ 工具库恶意后门植入漏洞(CVE-2024-3094)。有开发人员在安全邮件列表上发帖称，他在调查SSH性能问题时发现了涉及XZ包中的供应链攻击，进一步溯源发现SSH使用的上游liblzma库被植入了后门代码，恶意代码可能允许攻击者通过后门版本的SSH非授权获取系统的访问权限。恶意代码修改了liblzma代码中的函数，该代码是XZ Utils软件包的一部分，链接到 XZ 库的任何软件都可以使用此修改后的代码，并允许拦截和修改与该库一起使用的数据。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。

影响范围

xz == 5.6.0 
xz == 5.6.1
liblzma== 5.6.0 
liblzma== 5.6.1
centos、Red Hat、Debian 所有稳定版均不受影响。使用了受影响版本XZ的操作系统或软件如openSUSE、Fedora 41、Liblzma、Debian非稳定的测试版 5.5.1alpha-0.1 到 5.6.1-1，详情可在此查询：https://repology.org/project/xz/versions

自查方法

1.可通过如下命令查看系统本地是否安装了受影响的XZ：
$ xz --version
2.通过脚本自查:https://github.com/byinarie/CVE-2024-3094-info

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
1. 目前官方尚无最新版本，需对软件版本进行降级5.4.X，请关注官方新版本发布并及时更新。
Fedora Linux 40 用户需 xz 回退到 5.4.x 版本可参考：
https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users
https://bodhi.fedoraproject.org/updates/FEDORA-2024-d02c7bb266
2.使用主机入侵检测UHIDS企业版进行安全监测，预防攻击。

参考链接

https://github.com/byinarie/CVE-2024-3094-info
https://www.openwall.com/lists/oss-security/2024/03/29/10