Version 1.1: Kritische Backdoor in XZ für Linux

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2024-04-03 10:00 UTC
  • Importiert: 2026-06-03 13:12 UTC
  • CVSS: 10.0
  • Quelle-ID: bsi_csw
  • uid_hash: c0dea0a88a762573800104556a5f8efb4d6ec9b4b1464af5574b31f25f6b62be
BSI CSW

Inhalt

BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.1: Kritische Backdoor in XZ für Linux

  Navigation und Service
  
    
      Springe direkt zu:
   
    
      Inhalt
      Hauptmenü
      Suche
   
 

    
      Menü
      
        Menü
          
       
     
   

  
    
      
        
          Servicemenü
          Servicemenue

  
        
    Kon­takt

    
        














































English






    
        
    Ge­bär­den­spra­che

    
        
    Leich­te Spra­che

    
        
    Nut­zungs­be­din­gun­gen

    
        














    Log­in



    

        
     
      
        
          
           
              
  


            
         
            
             
                
                
                
              
           
        
     
      
       
          
  


        
     
      
        
          Hauptmenü
          

          
      Das BSI
  
        
        
        
        
          Das BSI
        
          
                
      Cy­ber­na­ti­on Deutsch­land
  
            
                
      Auf­trag
  
            
                
      Or­ga­ni­sa­ti­on und Auf­bau
  
            
                
      Leit­bild
  
            
                
      Zeit­strahl
  
            
                
      BSI Stand­orte
  
            
                
      Um­welt­er­klä­rung
  
            
      
    
  
          
      The­men
  
        
        
        
        
          Alle Themen
        
          
                
      Staat und Ver­wal­tung
  
                  Unsere Top-Themen
                  
                    
                        
      Na­tio­na­les IT-La­ge­zen­trum
  
                    
                        
      CERT-Bund
  
                    
                        
      Zu­sam­men­ar­beit mit Bund und Län­dern
  
                    
                        
      Si­cher­heits­be­ra­tung
  
                    
                        
      Min­dest­stan­dards Bund
  
                    
                  Alle Themen
                
              
            
                
      Un­ter­neh­men und Or­ga­ni­sa­tio­nen
  
                  Unsere Top-Themen
                  
                    
                        
      Grund­schutz in der In­for­ma­ti­ons­si­cher­heit
  
                    
                        
      Thre­at In­tel­li­gence
  
                    
                        
      IT-Si­cher­heits­kenn­zei­chen
  
                    
                        
      Zer­ti­fi­zie­rung und An­er­ken­nung
  
                    
                        
      Ran­som­wa­re An­grif­fe
  
                    
                  Alle Themen
                
              
            
                
      Ver­brau­che­rin­nen und Ver­brau­cher
  
                  Unsere Top-Themen
                  
                    
                        
      Si­cher­heit beim On­li­neshop­ping
  
                    
                        
      On­line-Ac­count ab­si­chern
  
                    
                        
      Be­dro­hun­gen durch Cy­ber-Kri­mi­nel­le
  
                    
                        
      E-Mail, So­ci­al Me­dia, Mes­sen­ger und Co.
  
                    
                        
      Smart Me­te­ring & Ladein­fra­struk­tur
  
                    
                  Alle Themen
                
              
            
                
      Re­gu­lier­te Wirt­schaft
  
                  Unsere Top-Themen
                  
                    
                        
      NIS-2-re­gu­lier­te Un­ter­neh­men
  
                    
                        
      Kri­ti­sche In­fra­struk­tu­ren (KRI­TIS)
  
                    
                        
      KRI­TIS-FAQ
  
                    
                  Alle Themen
                
              
            
      
    
  
          
      IT-Si­cher­heits­vor­fall
  
        
        
        
        
          IT-Sicherheitsvorfall
        
          
                
      Ver­brau­che­rin­nen und Ver­brau­cher
  
            
                
      Un­ter­neh­men
  
            
                
      Kri­ti­sche In­fra­struk­tu­ren und mel­de­pflich­ti­ge Un­ter­neh­men
  
            
                
      CVD-Richt­li­nie des BSI
  
            
      
    
  
          
      Kar­rie­re
  
        
        
        
        
          Karriere
        
          
                
      Will­kom­men im #TeamB­SI
  
            
                
      Wa­rum BSI?
  
            
                
      Ar­bei­ten im BSI
  
            
                
      Ein­stieg
  
            
                
      FAQ
  
            
                
      Stel­len­an­ge­bo­te
  
            
                
      Ter­mi­ne
  
            
                
      Kon­takt Per­so­nal­ge­win­nung
  
            
      
    
  
          
      Ser­vice
  
        
        
        
        
          Service
        
          
                
      Pres­se
  
            
                


























Mediathek






            
                
      Pu­bli­ka­tio­nen
  
            
                
      Newslet­ter und So­ci­al Me­dia
  
            
                
      Ver­an­stal­tun­gen
  
            
                
      Ver­ga­ben an Ex­ter­ne
  
            
                
      Die E-Rech­nung im BSI
  
            
                
      Kos­ten für Leis­tun­gen des BSI
  
            
                
      Kon­takt
  
            
                
      Fra­gen & Ant­wor­ten
  
            
      
    
  
          


  BSI-Portal


        
        
        
        
          <abbr title="Bundesamt für Sicherheit in der Informationstechnik">BSI</abbr>-Portal
        
          
      
    
  
    
      
      
      SucheOeffnen

Suche

Suche 



          
          
          


        
            



        
          Häufig gesucht
        
          
                
                  
                    Regulierung nach NIS-2 
                
              
            
                
                  
                    Gefährdungen durch Ransomware
                
              
            
                
                  
                    Zertifizierung Produkte & Personen (FAQ)
                
              
            
                
                  
                    Zertifizierung Common Criteria
                
              
            
                
                  
                    Elektronische Identitäten
                
              
            
                
                  
                    Digitaler Verbraucherschutz
                
              
            
                
                  
                    Technische Richtlinien
                
              
            
                
                  
                    Kritische Infrastrukturen
                
              
            
                
                  
                    Künstliche Intelligenz
                
              
            
      
    
      
        
        
    
  





  
  
    
      
        
          Sie sind hier:
          



  
  Zur Startseite

Version 1.1: Kritische Backdoor in XZ für Linux

Version 1.1: Kritische Backdoor in XZ für Linux

Kritikalität 3

BeschreibungDer Open-Source Anbieter Red Hat hat am 29.03.2024 bekannt gegeben, dass in den Versionen 5.6.0 und 5.6.1 der "xz"-Tools und -Bibliotheken maliziöser Code entdeckt wurde, der es ermöglicht, die Authentifizierung in sshd über systemd zu umgehen. Der Schwachstelle wurde als CVE-2024-3094 veröffentlicht.

    Publikationen
        
          
                
                      Download Version 1.1: Kritische Backdoor in XZ für Linux (PDF)
                  
            
      





  
  





  Fußbereich
   
    
      
        Seite drucken
     
   
 





  Unternavigation aller Website-Bereiche
      
      
      
        Themen
      
      
                

    Ver­brau­che­rin­nen und Ver­brau­cher

                

    Un­ter­neh­men und Or­ga­ni­sa­tio­nen

                

    Staat und Ver­wal­tung

                

    Re­gu­lier­te Wirt­schaft

      
      
        Das BSI
      
      
                

    Leit­bild

                

    Or­ga­ni­sa­ti­on und Auf­bau

                

    BSI Stand­orte

                

    Auf­trag

                

    Kon­takt

      
                 

      
      
      
        Karriere
      
      
                

    Ar­bei­ten im BSI

                

    Stel­len­an­ge­bo­te

                

    Stu­di­um und Aus­bil­dung

      
                 

      
      
      
        IT-Sicherheitsvorfall
      
      
                

    IT-Si­cher­heits­vor­fall

      
                 

  
    
      Folgen Sie uns
      
            
                
                  Das BSI auf Bluesky
                
            
            
                
                  BSI-Instagram
                
            
            
                
                  Das BSI auf LinkedIn
                
            
            
                
                  Das BSI auf Mastodon
                
            
            
                
                  Newsletterverwaltung
                
            
            
                
                  Das BSI auf YouTube
                
            
            
                
                  Das BSI auf Xing
                
            
            
                
                  RSS
                
            
      


    
  

    
    
      
        
          

      Im­pres­s­um
                
          

      Da­ten­schutz
                
          

      Nut­zungs­be­din­gun­gen
                
          

      Bar­rie­re­frei­heit
                
       
     
      
       
          © Bundesamt für Sicherheit in der Informationstechnik
        
     
   
 
  
    
      
       
          Top
          Top
       
     
   
 










  
    
      
        Hinweis zur Verwendung von Cookies
      
    
    
      Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung

    
    
      OK

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2024-3094

CRITICAL

10

0.85058

0.99367

Externe Referenzen

Bezeichnung Typ CVE Quelle

GitHub Hex0rc1st/CVE_POC_monitor: Automatically push newly disclosed POC information.

 POC CVE-2024-3094 github_poc

GitHub JonathanSiemering/stars

 POC CVE-2024-3094 github_poc

GitHub Sai-teja-007/vulnscout

 POC CVE-2024-3094 github_poc

GitHub abhinav-uinx/VOID-TECH

 POC CVE-2024-3094 github_poc

GitHub alessandro-bitetto/chaindora

 POC CVE-2024-3094 github_poc

GitHub alexzeitgeist/starred

 POC CVE-2024-3094 github_poc

GitHub cloudfieldcz/shieldoo-gate

 POC CVE-2024-3094 github_poc

GitHub dick318/awesome-stars

 POC CVE-2024-3094 github_poc

GitHub hejun789/CyberSentinel: Autonomous cybersecurity threat intelligence agent — port scan, WHOIS, DNS, VirusTotal & AI-powered analysis with IOC ex

 POC CVE-2024-3094 github_poc

GitHub hiifong/starList: Export your star's repository list

 POC CVE-2024-3094 github_poc

GitHub jmckee27/CVE-Dashboard

 POC CVE-2024-3094 github_poc

GitHub johe123qwe/github-trending: 定时抓取 Github Trending

 POC CVE-2024-3094 github_poc

GitHub lemon-mint/stars

 POC CVE-2024-3094 github_poc

GitHub m3hdx/MSSC-CRWD-Plugin: A custom MS Security Copilot plugin for Crowdtstrike

 POC CVE-2024-3094 github_poc

GitHub sardonyx001/awesome-stars: My Awesome List

 POC CVE-2024-3094 github_poc

OSV [WEB]: http://www.openwall.com/lists/oss-security/2024/03/29/10

 OSV CVE-2024-3094 osv

OSV [WEB]: http://www.openwall.com/lists/oss-security/2024/03/29/12

 OSV CVE-2024-3094 osv

OSV [WEB]: http://www.openwall.com/lists/oss-security/2024/03/29/4

 OSV CVE-2024-3094 osv

OSV [WEB]: http://www.openwall.com/lists/oss-security/2024/03/29/5

 OSV CVE-2024-3094 osv

OSV [WEB]: http://www.openwall.com/lists/oss-security/2024/03/29/8

 OSV CVE-2024-3094 osv

OSV [WEB]: http://www.openwall.com/lists/oss-security/2024/03/30/12

 OSV CVE-2024-3094 osv

OSV [WEB]: http://www.openwall.com/lists/oss-security/2024/03/30/27

 OSV CVE-2024-3094 osv

OSV [WEB]: http://www.openwall.com/lists/oss-security/2024/03/30/36

 OSV CVE-2024-3094 osv

OSV [WEB]: http://www.openwall.com/lists/oss-security/2024/03/30/5

 OSV CVE-2024-3094 osv

OSV [WEB]: http://www.openwall.com/lists/oss-security/2024/04/16/5

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://access.redhat.com/security/cve/CVE-2024-3094

 OSV CVE-2024-3094 osv

OSV [WEB]: https://ariadne.space/2024/04/02/the-xz-utils-backdoor-is-a-symptom-of-a-larger-problem/

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://arstechnica.com/security/2024/03/backdoor-found-in-widely-used-linux-utility-breaks-encrypted-ssh-connections/

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://aws.amazon.com/security/security-bulletins/AWS-2024-002/

 OSV CVE-2024-3094 osv

OSV [ARTICLE]: https://blog.netbsd.org/tnf/entry/statement_on_backdoor_in_xz

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://boehs.org/node/everything-i-know-about-the-xz-backdoor

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1068024

 OSV CVE-2024-3094 osv

OSV [REPORT]: https://bugs.gentoo.org/928134

 OSV CVE-2024-3094 osv

OSV [REPORT]: https://bugzilla.redhat.com/show_bug.cgi?id=2272210

 OSV CVE-2024-3094 osv

OSV [REPORT]: https://bugzilla.suse.com/show_bug.cgi?id=1222124

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://discourse.nixos.org/t/cve-2024-3094-malicious-code-in-xz-5-6-0-and-5-6-1-tarballs/42405

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://github.com/advisories/GHSA-rxwq-x6h5-x525

 OSV CVE-2024-3094 osv

OSV [PACKAGE]: https://github.com/amlweems/xzbot

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://github.com/karcherm/xz-malware

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://gynvael.coldwind.pl/?lang=en&id=782

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://lists.debian.org/debian-security-announce/2024/msg00057.html

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://lists.freebsd.org/archives/freebsd-security/2024-March/000248.html

 OSV CVE-2024-3094 osv

OSV [REPORT]: https://lwn.net/Articles/967180/

 OSV CVE-2024-3094 osv

OSV [REPORT]: https://news.ycombinator.com/item?id=39865810

 OSV CVE-2024-3094 osv

OSV [REPORT]: https://news.ycombinator.com/item?id=39877267

 OSV CVE-2024-3094 osv

OSV [WEB]: https://news.ycombinator.com/item?id=39895344

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://openssf.org/blog/2024/03/30/xz-backdoor-cve-2024-3094/

 OSV CVE-2024-3094 osv

OSV [WEB]: https://research.swtch.com/xz-script

 OSV CVE-2024-3094 osv

OSV [WEB]: https://research.swtch.com/xz-timeline

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://security-tracker.debian.org/tracker/CVE-2024-3094

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://security.alpinelinux.org/vuln/CVE-2024-3094

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://security.archlinux.org/CVE-2024-3094

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://security.netapp.com/advisory/ntap-20240402-0001/

 OSV CVE-2024-3094 osv

OSV [REPORT]: https://tukaani.org/xz-backdoor/

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://twitter.com/LetsDefendIO/status/1774804387417751958

 OSV CVE-2024-3094 osv

OSV [WEB]: https://twitter.com/debian/status/1774219194638409898

 OSV CVE-2024-3094 osv

OSV [WEB]: https://twitter.com/infosecb/status/1774595540233167206

 OSV CVE-2024-3094 osv

OSV [WEB]: https://twitter.com/infosecb/status/1774597228864139400

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://ubuntu.com/security/CVE-2024-3094

 OSV CVE-2024-3094 osv

OSV [ARTICLE]: https://www.binarly.io/blog/persistent-risk-xz-utils-backdoor-still-lurking-in-docker-images

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://www.cisa.gov/news-events/alerts/2024/03/29/reported-supply-chain-compromise-affecting-xz-utils-data-compression-

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://www.darkreading.com/vulnerabilities-threats/are-you-affected-by-the-backdoor-in-xz-utils

 OSV CVE-2024-3094 osv

OSV [ARTICLE]: https://www.kali.org/blog/about-the-xz-backdoor/

 OSV CVE-2024-3094 osv

OSV [ARTICLE]: https://www.openwall.com/lists/oss-security/2024/03/29/4

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://www.tenable.com/blog/frequently-asked-questions-cve-2024-3094-supply-chain-backdoor-in-xz-utils

 OSV CVE-2024-3094 osv

OSV [WEB]: https://www.theregister.com/2024/03/29/malicious_backdoor_xz/

 OSV CVE-2024-3094 osv

OSV [WEB]: https://www.vicarius.io/vsociety/vulnerabilities/cve-2024-3094

 OSV CVE-2024-3094 osv

OSV [ADVISORY]: https://xeiaso.net/notes/2024/xz-vuln/

 OSV CVE-2024-3094 osv

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
BSI CSW

bsi_csw

 government_cert - de https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_CSW.xml
Zurueck zur Eintrags-Liste