IT资讯 微软发布有关 Linux 系统 XZ Utils 漏洞的详细常见问题解答

maxwell · 2024-04-03 10:21:32 · 热度: 8

微软的回应包括针对受此漏洞影响的用户的关键建议。该公司建议将 XZ Utils 降级到安全版本,并使用 Microsoft Defender Vulnerability Management 和 Defender for Cloud。

该漏洞是微软员工Andres Freund 在调查 Debian 系统 SSH 性能问题时 "意外 "发现的。弗罗因德注意到与 XZ Utils 更新相关的异常行为,从而发现了 XZ Utils 5.6.0 和 5.6.1 版本中故意植入的后门。

该后门允许拥有正确私钥的攻击者利用 SSH 操作,授予他们对系统的 root 访问权限。后门通过五级加载器操作,操纵函数解析过程,使攻击者能够远程执行任意命令。

以下是受该漏洞影响的 Linux 发行版:

Fedora Rawhide:https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users

Fedora 41:https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users

Debian 测试版、不稳定版和实验版 5.5.1alpha-0.1 至 5.6.1-1:https://lists.debian.org/debian-security-announce/2024/msg00057.html

openSUSE Tumbleweed 和 openSUSE MicroOS:https://news.opensuse.org/2024/03/29/xz-backdoor/

Kali Linux:https://www.kali.org/blog/about-the-xz-backdoor/

 

值得注意的是,红帽企业 Linux(RHEL)版本不受影响。最流行的 Linux 发行版之一 Ubuntu 也没有受到影响,因为它使用的是 XZ Utils 的旧版本 5.4。

除上述步骤外,还可检查您的 Linux 系统是否受该漏洞影响、

在终端中运行 xz --version 命令,检查系统中安装的 XZ Utils 版本。如果输出显示版本等于 5.6.0 或 5.6.1,则系统可能存在漏洞。

如果您的系统正在运行易受攻击的 XZ Utils 版本,请立即采取行动更新系统,尤其是在使用基于 .deb 或 .rpm 的 glibc 发行版的情况下。优先更新在公开访问的 SSH 端口上使用 systemd 的系统,以降低直接风险。

如果怀疑自己的系统可能已被入侵,还可以查看审计日志,查找任何可能表明存在未经授权访问或异常活动的异常情况。

要了解微软的建议和详细的常见问题,请访问此处的微软技术社区页面

猜你喜欢:
暂无回复。
需要 登录 后方可回复, 如果你还没有账号请点击这里 注册