2024.03.29
ANALYSIS
XZ Utils CVE-2024-3094: 오픈소스 공급망 백도어 분석
릴리스 tarball과 빌드 과정에 삽입된 백도어의 구조와 검증 교훈
위협 인텔리전스, 취약점 분석, 사고 대응 기록을 운영 관점에서 정리합니다. 빠르게 이해하고 바로 대응할 수 있는 보안 지식을 지향합니다.
릴리스 tarball과 빌드 과정에 삽입된 백도어의 구조와 검증 교훈
원격관리 서버 관리자 생성, endpoint 명령 실행과 조사 범위
VPN 인증 우회와 명령 주입 체인, 어플라이언스 무결성 조사