staging.inyokaproject.org

Hallo,

ich habe vor einiger Zeit mit Windows-Defender eine Heft-DVD einer deutschen Linux-Zeitschrift gescannt. Der Scanner hatte die DVD auf CVE-2024-3094.A (XZ Backdoor) positiv gemeldet.

Meine Frage wäre: kann der XZ Backdoor während des Scans auf Windows 10 „rüberhüpfen“ und auf Windows Schaden anrichten? Oder ist dieser Virus nur ein Linux-internes Problem?

Wie gesagt, der Windows-Defender hat zuerst den Fund als „kritisch“ gemeldet, daher meine Frage.

Ausgeführt wurde keine Datei, der OpenSSH-Client in Windows 10 war installiert.

Danke & Gruß Charles

Lesestoff: https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2024/2024-223608-1032.pdf?__blob=publicationFile&v=3

@schwarzheit:

Ok, Windows wurde mit keinem Wort erwähnt in diesem Blatt ☺

Ich war mir noch etwas unsicher, da XZ Utils ab 5.0 auch für Windows verfügbar ist.

Sofern eine betroffene ssh/xz/liblzma-Version installiert war und der Rechner darüber erreichbar war, kann ein Angreifer den übernommen haben. Von da kann auch Windows manipuliert werden.

Habe kein XZ absichtlich installiert auf Windows.

Ein Scan der verdächtigen Datei müsste kein Problem sein.

Ich hoffe.. 😲