ansible-CVE-2024-3094

Ansible-Playbooks, die entwickelt wurden, um CVE-2024-3094 (XZ Backdoor) zu überprüfen und zu beheben. Diese wurden mit Unterstützung von https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/ entwickelt.

Hintergrund

Die Überprüfung, ob Ihr Linux-System anfällig ist, ist einfach, wenn es sich nur um ein oder zwei Systeme handelt, aber was ist, wenn Sie eine Flotte von Systemen verwalten müssen? Dies ist mein bescheidener Versuch, die Automatisierung dieses Prozesses etwas einfacher zu gestalten.

Getestet wurde dies auf Ubuntu 22.04.

Anleitung

Vorbereitung

1. Klonen Sie das Repository auf Ihren Ansible-Kontrollknoten.
2. Bereiten Sie Ihre Hosts-Datei im INI- oder YML-Format vor.
3. Führen Sie die Datei preflight.sh aus, um sicherzustellen, dass Sie die neueste Version von JFrog haben.

CVE-2024-3094 Prüfung

1. Führen Sie das Playbook mit dem folgenden Befehl aus:

ansible-playbook -i <insert_hosts_file_here> CVE-2024-3094-check.yml

CVE-2024-3094 Behebung

1. Falls erforderlich, führen Sie das Playbook mit dem folgenden Befehl aus:

ansible-playbook -i <insert_hosts_file_here> CVE-2024-3094-fix.yml

2. Für zusätzliche Sicherheit führen Sie das Prüf-Playbook erneut aus.

Ergebnisse

Jedes Playbook erzeugt Textdateien in einem results-Verzeichnis für jeden Host.