リモートホストにインストールされているバージョンの XZ Utils は、バックドアの脆弱性による影響を受ける可能性があります。

注意: XZ Utils の影響を受けるバージョンのすべてのインスタンスがバックドアに対して脆弱であることが知られているわけではないため、このプラグインはパラノイドです。XZ Utils のインストール方法は、そのインストールが脆弱であるかどうかに影響を与えます。ただし、複数のベンダーが予防措置として修正をロールアウトしています。

Nessus は、この問題をテストせず、アプリケーションの自己報告されたバージョン番号のみに依存しています。

この検出は誤検出につながる可能性があるため、特定されたインスタンスの手動検証を実行することをお勧めします。

詳細については、https://www.tenable.com/blog/frequently-asked-questions-cve-2024-3094-supply-chain-backdoor-in-xz-utils を参照してください

検出

XZ Utils 5.6.0 / 5.6.1 Liblzma のバックドアチェック

critical Nessus プラグイン ID 192737

バージョン 1.4