Skip to content
1.
Crying out Cloud 团队回顾 2024 年最值得回味的案例：XZ Utils 后门（CVE-2024-3094）、SeleniumGreed 挖矿活动、SAP AI Core 的 SAPwned 漏洞及其带来的启示。
← 返回 | CVE Intelligence
CVE-2024-3094
收录 6 篇关于 CVE-2024-3094 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2024-03-29 → 2025-04-09
- 分析报告
- 6 篇关联分析
关联分析与时间线
2.
XZ Utils 5.6.0 与 5.6.1 版本中被植入的后门（CVE-2024-3094）由 Andres Freund 因 sshd 异常发现，恶意代码藏身于压缩测试文件中，是一次长期潜伏的供应链投毒。
3.
面向入门者的 xz-utils/liblzma 后门（CVE-2024-3094）复现指南：搭建 Kali 虚拟机，从 Debian snapshot 安装含后门的 liblzma 5.6.1，验证后门植入及 sshd 变慢等迹象。
4.
回顾 CVE-2024-3094 xz/liblzma 供应链后门事件：微软工程师 Andres Freund 因 SSH 登录异常延迟与 CPU 占用偏高顺藤摸瓜，揪出由潜伏两年多的贡献者 Jia Tan 精心植入的后门，堪称软件供应链安全的标志性案例。
5.
Wiz 详解 XZ Utils 后门 CVE-2024-3094：5.6.0/5.6.1 版本中的恶意代码可导致部分 Linux 发行版出现 SSH 认证绕过与远程代码执行；约 2% 的云环境存在受影响实例。
6.
Kali 详解 xz-utils 后门事件：5.6.0–5.6.1 版本被植入后门（CVE-2024-3094），可破坏 sshd 认证进而远程接管系统，是近年最严重的供应链攻击之一。Kali 受影响窗口为 3 月 26–29 日，文章给出受影响版本检查与升级命令。