ansible-CVE-2024-3094

دفاتر تشغيل Ansible مصممة للتحقق من CVE-2024-3094 ومعالجتها (الباب الخلفي في XZ). تم تطوير هذه الدفاتر بإرشاد من https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/.

الخلفية

تشغيل الفحوصات لمعرفة ما إذا كان نظام Linux لديك معرضًا للخطر أمر بسيط إذا كان لديك نظام واحد أو نظامان فقط، ولكن ماذا لو كان لديك أسطول من الأنظمة لإدارتها؟ هذه محاولتي المتواضعة لجعل أتمتة هذه العملية أسهل قليلاً.

تم اختبار ذلك على Ubuntu 22.04.

الإرشادات

الفحص المسبق

1. استنسخ المستودع إلى عقدة التحكم Ansible الخاصة بك.
2. جهز ملف hosts الخاص بك بصيغة INI أو YML.
3. شغّل ملف preflight.sh للتأكد من حصولك على أحدث إصدار من JFrog

التحقق من CVE-2024-3094

1. شغّل دفتر التشغيل بالأمر التالي:

ansible-playbook -i <insert_hosts_file_here> CVE-2024-3094-check.yml

إصلاح CVE-2024-3094