BULLETIN D'ALERTES




Object Vulnérabilité dans SSH
Réference 1131
Date de Publication 2024-03-30
Sévérité Critique


IMPACT :

  • Exécution de code arbitraire à distance
  • Accès non autorisé.

SYSTÉME AFFECTÉ :

  • Tous les versions base sur linux utilisant la bibliothèque liblzma

DÉSCRIPTION :

Du code malveillant a été découvert dans les archives tar sources de xz, à partir de la version 5.6.0.Grâce à une série de techniques d'obscurcissement complexes, le processus de construction de liblzma extrait un fichier objet précompilé à partir d'un fichier de test déguisé présent dans le code source. Ce fichier objet est ensuite utilisé pour modifier des fonctions spécifiques du code liblzma. Cela aboutit à une librairie liblzma modifiée qui peut être utilisée par tout logiciel lié à cette librairie, interceptant et modifiant l'interaction des données avec cette dernière.

CONTOURNEMENT PROVISOIRE :

Fermeture de tout accès SSH aux équipements exposés.

DOCUMENTATION :