Baru-baru ini, sebuah backdoor kritis telah ditemukan dalam XZ Utils, sebuah paket yang banyak digunakan dalam distribusi Linux. Backdoor ini, yang diberi kode CVE-2024-3094, memiliki skor CVSS 10, yang menandakan tingkat kerentanan yang sangat kritis. Penemuan ini merupakan hasil dari compromised supply chain software yang mempengaruhi versi 5.6.0 dan 5.6.1 dari XZ Utils.
.
Backdoor ini ditemukan dalam tarballs sumber XZ Utils, dimulai dengan versi 5.6.0. Melalui serangkaian penyamaran yang kompleks, proses pembangunan liblzma mengekstrak file objek yang telah dibuat sebelumnya dari file tes yang tersamarkan dalam source code, yang kemudian digunakan untuk memodifikasi fungsi tertentu dalam kode liblzma. Ini menghasilkan library liblzma yang dimodifikasi yang dapat digunakan oleh perangkat lunak apa pun yang terhubung dengan library ini, dengan mencegat dan memodifikasi interaksi data dengan library ini.
.
Pengguna dan pengembang disarankan untuk segera menurunkan versi XZ Utils ke versi sebelumnya yang tidak vulnerable, seperti XZ Utils 5.4.6 Stabil. Cybersecurity and Infrastructure Security Agency (CISA) AS telah merekomendasikan organisasi untuk melakukan downgrade ke versi XZ Utils yang tidak vulnerable.
.
Distribusi Linux yang terpengaruh termasuk Fedora Rawhide, Fedora 41, distribusi Debian testing, unstable dan experimental, openSUSE Tumbleweed dan openSUSE MicroOS, serta Kali Linux (Discovery supported). Untuk daftar lengkap distribusi yang terpengaruh dan langkah-langkah remediasi, Anda dapat merujuk ke sumber daya yang disediakan oleh Microsoft dan JFrog.
.
Langkah-langkah yang dapat diambil untuk mengatasi kerentanan ini termasuk:
- Memperbarui sistem ke versi XZ Utils yang stabil dan tidak vulnerable.
- Menggunakan alat keamanan untuk mendeteksi produk perangkat lunak di lingkungan Anda yang terpengaruh oleh kerentanan ini.
- Melakukan penemuan menyeluruh terhadap perangkat yang terdampak yang memiliki versi perangkat lunak yang rentan terpasang.
.
Penting bagi pengguna dan pengembang untuk bertindak cepat dalam merespons temuan ini untuk menjaga integritas sistem dan data mereka. Untuk panduan lebih lanjut dan pembaruan terkini, Anda dapat mengikuti blog dan advis keamanan dari Microsoft dan sumber daya keamanan lainnya.
.
Keselamatan dan keamanan sistem informasi adalah prioritas utama, dan respons yang cepat terhadap ancaman seperti CVE-2024-3094 adalah kunci untuk melindungi aset digital dan infrastruktur kritis. Jangan tunda untuk mengambil langkah-langkah pencegahan dan memastikan sistem Anda aman dari kerentanan ini.
sumber