远程主机上安装的 XZ Utils 版本可能受到后门程序漏洞的影响。

注意：此插件是 paranoid 插件，因为并非所有受影响版本的 XZ Utils 实例都已知存在后门程序漏洞。XZ Utils 的安装方法会影响其安装是否容易受到攻击。不过，以防万一，多家供应商已推出修复补丁。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

由于此检测可能导致误报，因此建议对已识别的实例执行手动验证。

有关更多信息，请参阅 https://www.tenable.com/blog/frequently-asked-questions-cve-2024-3094-supply-chain-backdoor-in-xz-utils

检测

XZ Utils 5.6.0 / 5.6.1 Liblzma 后门程序检查

critical Nessus 插件 ID 192737

版本 1.5