Backdoor-ը թաքցված էր սեղմման գրադարանում, որն օգտագործում են Linux-ի SSH սերվերները։ Այն գտնվեց պատահաբար՝ մինչև կայուն համակարգերի մեծ մասին հասնելը։ Ինչ է սա սովորեցնում ծրագրերի նկատմամբ վստահության մասին։
Հրապարակվել է՝ 2024 թ. մարտի 29
2024 թ. մարտի 29-ին մի մշակող նկատեց, որ փորձնական համակարգում SSH մուտքը սովորականից մի փոքր դանդաղ է։ Պարզելով պատճառը՝ նա հայտնաբերեց, որ XZ Utils-ի 5.6.0 և 5.6.1 տարբերակները՝ սեղմման գրադարան, որը կա գրեթե յուրաքանչյուր Linux համակարգում, պարունակում են խնամքով թաքցված backdoor։ Նախագծի մասնակիցներից մեկը տարիներ շարունակ վստահություն էր շահում, նախքան այն ներդնելը։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2024-3094 | Կրիտիկական, CVSS 10.0 (վնասակար կոդ) | xz / liblzma 5.6.0 և 5.6.1 | Վերադարձ 5.4.x կամ թարմացում մինչև 5.6.2 և ավելի նոր |
Քանի որ որոշ բաշխումներ SSH սերվերը կապում են համակարգային գրադարանների հետ, backdoor-ը կարող էր հարձակվողին թույլ տալ SSH-ով հրամաններ կատարել սերվերներում։ Այն հասավ հիմնականում փորձնական և rolling թողարկումներին (Debian testing, Fedora 40 բետա, Arch)․ կայուն սերվերային թողարկումների մեծ մասը չտուժեց, քանի որ այն վաղ հայտնաբերվեց։
xz --version։ 5.6.0 և 5.6.1 տարբերակները պետք է փոխարինվեն։Ցանկացած ծրագիր կառուցված է վստահության վրա։ Ստուգեք, որտեղ հնարավոր է, և սահմանափակեք այն, ինչ կարող է հասնել ձեր սերվերներին։
Աղբյուրներ՝ Openwall oss-security, CISA alert, NVD CVE-2024-3094.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։