遠端主機上安裝的 XZ Utils 版本可能受到一個後門程式弱點影響。

注意：此外掛程式是 paranoid，因為並非已知受影響 XZ Utils 版本的所有執行個體都容易受到後門程式攻擊。XZ Utils 的安裝方法會影響安裝是否容易遭受攻擊。不過，作為預防措施，多個供應商已推出修復修正。

Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

由於此偵測可導致潛在的誤判，因此建議手動執行已識別的執行個體驗證。

如需詳細資訊，請參閱 https://www.tenable.com/blog/frequently-asked-questions-cve-2024-3094-supply-chain-backdoor-in-xz-utils

偵測

XZ Utils 5.6.0 / 5.6.1 Liblzma 後門程式檢查

critical Nessus Plugin ID 192737

版本 1.0