The remote host is affected by the vulnerability described in GLSA-202403-04 (XZ utils: Backdoor in release tarballs)

  - Malicious code was discovered in the upstream tarballs of xz, starting with version 5.6.0. Through a     series of complex obfuscations, the liblzma build process extracts a prebuilt object file from a disguised     test file existing in the source code, which is then used to modify specific functions in the liblzma     code. This results in a modified liblzma library that can be used by any software linked against this     library, intercepting and modifying the data interaction with this library. (CVE-2024-3094)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 XZ Utils 版本受到后门程序 ssh 漏洞的影响。

远程主机上安装的 XZ Utils 版本可能受到后门程序漏洞的影响。

注意：此插件是 paranoid 插件，因为并非所有受影响版本的 XZ Utils 实例都已知存在后门程序漏洞。XZ Utils 的安装方法会影响其安装是否容易受到攻击。不过，以防万一，多家供应商已推出修复补丁。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

由于此检测可能导致误报，因此建议对已识别的实例执行手动验证。

有关更多信息，请参阅 https://www.tenable.com/blog/frequently-asked-questions-cve-2024-3094-supply-chain-backdoor-in-xz-utils

The XZ Utils installed on the remote host is affected by a backdoor ssh vulnerability.

The version of XZ Utils installed on the remote host is potentially affected by a backdoor vulnerability.

Note: This plugin is paranoid because not all instances of the affected versions of XZ Utils are known to be vulnerable to the backdoor. The method of installation of XZ Utils plays a role in whether the install is vulnerable or not. However, multiple vendors have rolled out remediation fixes as a precaution.

Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

As this detection can lead to potential false positives, it is recommended that manual verification of identified instances be performed.

For more information, refer to https://www.tenable.com/blog/frequently-asked-questions-cve-2024-3094-supply-chain-backdoor-in-xz-utils

遠端主機受到 GLSA-202403-04 中所述的弱點影響 (XZ utils：發佈 tarball 中的後門程式)

  - 在 5.6.0 及更高版本的 xz 上游 tarball 中發現惡意程式碼。透過一系列複雜的混淆操作，liblzma 構建處理程序會從存在於原始程式碼中的偽裝測試檔案擷取預先構建的物件檔案，然後用來修改 liblzma 程式碼中的特定函式。這會導致任何連結此程式庫的軟體都可以使用修改過的 liblzma 程式庫，攔截並修改與此程式庫的資料互動。(CVE-2024-3094)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202403-04 中所述漏洞的影响（XZ utils: 发布 tarball 中的后门程序）

  - 在 xz 的上游 tarball（5.6.0 及更高版本）中发现恶意代码。通过一系列复杂的混淆操作，liblzma 构建进程从源代码中存在的伪装测试文件中提取预构建的目标文件，然后用于修改 liblzma 代码中的特定函数。这会导致任何任何链接到此库的软件都可使用修改过的 liblzma 库，拦截和修改与此库的数据交互。(CVE-2024-3094)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 XZ Utils 版本受到一個後門程式 ssh 弱點影響。

遠端主機上安裝的 XZ Utils 版本可能受到一個後門程式弱點影響。

注意：此外掛程式是 paranoid，因為並非已知受影響 XZ Utils 版本的所有執行個體都容易受到後門程式攻擊。XZ Utils 的安裝方法會影響安裝是否容易遭受攻擊。不過，作為預防措施，多個供應商已推出修復修正。

Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

由於此偵測可導致潛在的誤判，因此建議手動執行已識別的執行個體驗證。

如需詳細資訊，請參閱 https://www.tenable.com/blog/frequently-asked-questions-cve-2024-3094-supply-chain-backdoor-in-xz-utils

リモートホストにインストールされている XZ Utils は、バックドア ssh の脆弱性の影響を受けます。

リモートホストにインストールされているバージョンの XZ Utils は、バックドアの脆弱性による影響を受ける可能性があります。

注意: XZ Utils の影響を受けるバージョンのすべてのインスタンスがバックドアに対して脆弱であることが知られているわけではないため、このプラグインはパラノイドです。XZ Utils のインストール方法は、そのインストールが脆弱であるかどうかに影響を与えます。ただし、複数のベンダーが予防措置として修正をロールアウトしています。

Nessus は、この問題をテストせず、アプリケーションの自己報告されたバージョン番号のみに依存しています。

この検出は誤検出につながる可能性があるため、特定されたインスタンスの手動検証を実行することをお勧めします。

詳細については、https://www.tenable.com/blog/frequently-asked-questions-cve-2024-3094-supply-chain-backdoor-in-xz-utils を参照してください

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192734	GLSA-202403-04 : XZ utils: Backdoor in release tarballs	Nessus	Gentoo Local Security Checks	2024/4/1	2025/5/20	critical
192708	XZ Utils 5.6.0 / 5.6.1 SSH 后门程序 (CVE-2024-3094)	Nessus	Misc.	2024/3/29	2025/7/28	critical
192737	XZ Utils 5.6.0 / 5.6.1 Liblzma 后门程序检查	Nessus	Misc.	2024/4/1	2024/10/23	critical
192708	Potential exposure to XZ Utils SSH Backdoor (CVE-2024-3094)	Nessus	Misc.	2024/3/29	2025/7/28	critical
192737	XZ Utils 5.6.0 / 5.6.1 Liblzma Backdoor Check	Nessus	Misc.	2024/4/1	2024/10/23	critical
192734	GLSA-202403-04：XZ utils：發佈 tarball 中的後門程式	Nessus	Gentoo Local Security Checks	2024/4/1	2025/5/20	critical
192734	GLSA-202403-04 : XZ utils: 发布 tarball 中的后门程序	Nessus	Gentoo Local Security Checks	2024/4/1	2025/5/20	critical
192708	XZ Utils 5.6.0 / 5.6.1 SSH 後門程式 (CVE-2024-3094)	Nessus	Misc.	2024/3/29	2025/7/28	critical
192737	XZ Utils 5.6.0 / 5.6.1 Liblzma 後門程式檢查	Nessus	Misc.	2024/4/1	2024/10/23	critical
192708	XZ Utils SSH バックドアへのサイバーエクスポージャーの可能性 (CVE-2024-3094)	Nessus	Misc.	2024/3/29	2025/7/28	critical
192737	XZ Utils 5.6.0 / 5.6.1 Liblzma のバックドアチェック	Nessus	Misc.	2024/4/1	2024/10/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical