PGR21.com
- 자유 주제로 사용할 수 있는 게시판입니다.
- 토론 게시판의 용도를 겸합니다.
Date 2024/04/01 16:41:29
Name MelOng
Link #1 https://m.boannews.com/html/detail.html?idx=128350
Subject [일반] XZ Utils(데이터 압축 오픈소스 라이브러리) 초고위험 취약점 발생에 따른 주의
2024년 3월 29일, 개발자와 시스템 관리자들 사이에서 널리 사용되는 압축 도구인 xz-utils에서 백도어가 발견되었습니다. 이 소프트웨어는 리눅스와 macOS 시스템에서 흔히 사용되며, 소프트웨어 패키지, 커널 이미지 등을 압축하는 데 사용됩니다. 발견된 백도어는 특정 조건이 충족될 때만 활성화되며, 원격에서 비권한 시스템이 공개 SSH 포트에 연결할 때 트리거될 수 있습니다. 이는 성능 문제를 일으키고, 더 깊은 분석이 필요한 상태입니다.

영향을 받는 시스템은 다음과 같습니다:

- glibc를 사용하는 배포판
- xz 또는 liblzma의 버전 5.6.0 또는 5.6.1을 설치한 시스템

주로 systemd와 패치된 openssh를 사용하는 시스템이 취약하다고 알려져 있으나, 다른 구성에서도 취약할 수 있습니다. 만약 여러분의 시스템이 공개적으로 접근 가능한 sshd를 운영하고 있다면, 취약성에 대응하기 위해 즉시 시스템을 업데이트하는 것이 중요합니다.

백도어는 빌드 과정에서 악의적인 테스트 데이터를 사용하여 소스 코드에 삽입되며, glibc의 IFUNC 메커니즘을 이용해 OpenSSH의 인증 루틴을 우회합니다. 이는 정상적인 사용을 위한 도구이지만, 이 경우 공격 경로로 악용되었습니다.

백도어가 활성화되면, /usr/sbin/sshd 프로세스 이름을 가진 실행 중인 프로그램에 대해 페이로드가 활성화됩니다. 다른 시나리오에서도 활성화될 수 있으며, 페이로드가 의도하는 바는 아직 분석 중입니다.

조치 방법:

- 취약한 버전의 xz-utils를 사용하는 시스템은 가능한 한 빨리 최신 버전으로 업데이트해야 합니다.
- 공식 웹사이트나 신뢰할 수 있는 소스를 통해 패치를 적용하십시오.
- 시스템 보안 팀이나 커뮤니티의 지침을 따르고, 추가적인 취약점에 대비하여 모니터링을 강화해야 합니다.
- 취약 버전 확인 방법: strings `which xz` | grep '5.6.[01]'XZ Utils 다운그레이드: 5.6.1 이하 버전

리눅스 및 맥 사용자, 개발자 라면 필히 패치(대표적으로 [brew]) 해야 합니다.

[10 점으로 최고 위협 등급] 입니다.

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
우스타
24/04/01 16:46
수정 아이콘
오픈소스 진영에서 한동안 난리일 것 같습니다. 몇몇은 그동안의 커밋 전부 뜯어보고 있던데 말이죠.
그찮아도 이거 때문에 그저께인가 서버 한번 들었다 놔봤는데, Debian stable까진 영향이 미치기 전이라 괜찮더라고요.
Paranormal
24/04/01 17:08
수정 아이콘
와우 한동안 난리겠네요
24/04/01 17:09
수정 아이콘
제 맥에도 깔려있네요.
홈브루에서도 빠르게 조치를 했는지 업데이트 하니까 5.6.1에서 5.4.6으로 알아서 다운그레이드를 합니다
푸헐헐
24/04/01 17:15
수정 아이콘
이럴 땐 서버 버전을 천천히 가는게 좋군요
Ubuntu 22.04 LTS 로 가는데 xz와 liblzma 버전이 5.2.5 네요
데로롱
24/04/01 17:53
수정 아이콘
저두요 크크 내년쯤 되면 슬슬 업데이트를 해야할터인데..
세크리
24/04/01 20:53
수정 아이콘
저도 업글 귀찮아서 LTS만 쓰니까 제 시스템은 좋네요. 그리고 서버는 대부분 어차피 더 보수적이라 (CentOS 나 Debian이 대부분이죠).
24/04/01 17:42
수정 아이콘
더 자세한 내용이 궁금하신분은 아래 링크 참고하시면 됩니다.
https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27
24/04/01 18:04
수정 아이콘
BTW I use Arch
24/04/01 18:14
수정 아이콘
그나저나 페이로드 분석이 불가능한게 rsa 암호로 특정 공개키로 공격 페이로드를 복호화해서 실행하기 때문에 정확히 뭘 노렸는지 알기도 어렵다합니다.
이오니
24/04/01 20:35
수정 아이콘
EOL 지난 OS가 아직 돌고 있어서 다행이다(?)
[살려주세요]
퀀텀리프
24/04/01 23:46
수정 아이콘
물리적인 망분리를 할수 밖에 없는 이유군요.
Regentag
24/04/03 11:15
수정 아이콘
공격에 대한 전체 타임라인이 공개되었습니다.
https://news.hada.io/topic?id=14122

백도어를 심는 기술적 공격에 앞서서 코드 수정권한을 얻기위한 정밀한 사회공학적 공격이 있었네요.
24/04/03 20:04
수정 아이콘
오픈소스가 위축 될까 걱정되네요.
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회 추천
공지 [정치] [공지] 정치카테고리 운영 규칙을 변경합니다. [허들 적용 완료] [126] 오호 20/12/30 259573 0
공지 [일반] 자유게시판 글 작성시의 표현 사용에 대해 다시 공지드립니다. [16] empty 19/02/25 333283 10
공지 [일반] [필독] 성인 정보를 포함하는 글에 대한 공지입니다 [51] OrBef 16/05/03 455649 28
공지 [일반] 통합 규정(2019.11.8. 개정) [2] jjohny=쿠마 19/11/08 328107 3
101962 [일반] 노엘 갤러거 공연보고 왔습니다! [10] aDayInTheLife1577 24/07/27 1577 2
101961 [일반] 새 추(隹)에서 파생된 한자들 - 어조사, 높다, 치다 등 [2] 계층방정1123 24/07/26 1123 2
101960 [일반] 운동 고수보다 나보다 늦게 시작한 나보다 더 초보가 나를 조급하게 한다. [17] pecotek2816 24/07/26 2816 1
101959 [일반] 내가 알고싶지 않은 바보들의 소식까지 알아야되는 세상 [21] 고무닦이5656 24/07/26 5656 39
101958 [일반] 오늘 롤스로이스남 2심 판결이 있었습니다 [70] LA이글스5566 24/07/26 5566 2
101957 [정치] 한동훈의 채상병 특검법 시나리오 [39] DpnI8828 24/07/26 8828 0
101956 [일반] 점점 맛있어지느 피트위스키 - 라가불린 8 과 함께하는 홈술 리뷰 [20] insane3555 24/07/26 3555 5
101954 [정치] '검사 휴대폰 제출' 논란에 입 연 영부인 측…"폭발물 설치할 수 있어" [108] 전기쥐14331 24/07/25 14331 0
101953 [정치] 대권플랜 시작한 한동훈 당대표의 향후 행보 예상해보기. [74] jc10951 24/07/25 10951 0
101952 [일반] <데드풀과 울버린> - '엔딩크레딧'이라는 말. (노스포) [30] aDayInTheLife7169 24/07/24 7169 4
101951 [일반] 티몬에 소비자가 충전한 티몬 충전금 5억은 모두 보증된다고 합니다. [22] Leeka11922 24/07/24 11922 0
101950 [일반] 티몬 사건에 대한 간단한 이야기 - 돈은 60일뒤에 줍니다. [110] Leeka11583 24/07/24 11583 9
101949 [일반] 스포 만땅 - 너무 욕심이 과한 데드풀 앤 울버린 [27] 닉언급금지6137 24/07/24 6137 1
101948 [일반] 티몬, 신용카드 결제 중단… PG사 일제히 철수 [85] 카루오스13229 24/07/24 13229 0
101946 [일반] 갤럭시 탭 S10 울트라 긱벤치 포착, 디멘시티 9300+ 칩셋 탑재 확인 [32] SAS Tony Parker 7513 24/07/23 7513 0
101945 [정치] 속보] 한동훈 국민의힘 당대표 당선…과반 득표 결선 없이 확정 [109] 아수날15561 24/07/23 15561 0
101944 [일반] 영어 원서를 읽고자 하는 분들을 위한 몇가지 팁 [45] 마구스6501 24/07/23 6501 31
101943 [일반] 꿩 적(翟)에서 파생된 한자들 - 눈에 띄다, 날씬하다, 곡식을 사고 팔다 등 [9] 계층방정2393 24/07/23 2393 3
101942 [정치] 김건희 여사 측 “조사 사실이 노출되면 조사 중단” [108] 베라히10685 24/07/23 10685 0
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로