
Utilidad de línea de comandos para verificar si un host es vulnerable a CVE-2019-19781 (Citrix ADC/NetScaler). Escanea un solo host e informa el estado de vulnerabilidad con reintentos y tiempos de espera configurables.
Esta utilidad determina si un host parece susceptible a CVE-2019-19781.
Versiones de Python 3.6 y superiores. Ten en cuenta que Python 2 no es compatible.
Desde una versión publicada:
pip install https://github.com/cisagov/check-cve-2019-19781/releases/download/v1.0.1/cve_2019_19781-1.0.1-py3-none-any.whl
Desde el código fuente:
git clone https://github.com/cisagov/check-cve-2019-19781.git
cd check-cve-2019-19781
pip install -r requirements.txt
Para escanear un host:
❱ cve-2019-19781 citrix.example.org
2020-01-10 22:11:46,312 WARNING citrix.example.org appears to be vulnerable.
La información detallada de uso se puede consultar con:
❱ cve-2019-19781 --help
Check for the existence of CVE-2019-19781 on a host machine.
EXIT STATUS
This utility exits with one of the following values:
0 The host does not seem vulnerable
1 Command was invoked incorrectly
2 The host appears to be vulnerable
>2 An error occurred.
For more information about this vulnerability see:
https://nvd.nist.gov/vuln/detail/CVE-2019-19781
Usage:
cve-2019-19781 [options] <host>
cve-2019-19781 (-h | --help)
Options:
-h --help Show this message.
--log-level=LEVEL If specified, then the log level will be set to
the specified value. Valid values are "debug", "info",
"warning", "error", and "critical". [default: info]
-r --retries=count Number of times to retry a failed connection attempt before
giving up. [default: 2]
-t --timeout=seconds Number of seconds to wait during each connection attempt.
[default: 10]
¡Agradecemos las contribuciones! Consulta aquí para ver los detalles.
Este proyecto es de dominio público en todo el mundo.
Este proyecto es de dominio público en los Estados Unidos, y los derechos de autor y derechos conexos sobre la obra en todo el mundo se renuncian mediante la dedicación de dominio público CC0 1.0 Universal.
Todas las contribuciones a este proyecto se publicarán bajo la dedicación CC0. Al enviar un pull request, aceptas cumplir con esta renuncia de los derechos de autor.