Rol de Ansible - log4shell

⭐ Danos una estrella en GitHub — ¡nos motiva mucho!

Encuentra Log4Shell CVE-2021-44228 en tu sistema

Este rol intenta encontrar JAR y WAR en el sistema de archivos y en archivos abiertos (lsof)

⚠️ Su sistema puede funcionar lentamente durante el escaneo debido a un find en / y al proceso de desarchivado para buscar dentro de los JARs/WARs

Este rol rellena la variable log4shell_analyze_versions con un diccionario como este:

{
    "/tmp/rundeck.war": {
        "version": "2.13.2",
        "type": "war",
        "jndilookup": false
    },
    "/tmp/apache-log4j-2.12.1-bin/log4j-core-2.12.1.jar": {
        "version": "2.12.1",
        "type": "jar",
        "jndilookup": true
    },
    "/tmp/apache-log4j-2.12.1-bin/log4j-core-2.12.1-tests.jar": {
        "version": "2.12.1",
        "type": "jar",
        "jndilookup": false
    }
}

La clave es la ruta donde el rol ha encontrado la librería log4j.

El valor es un diccionario que contiene la versión de log4j en version, el tipo de archivo en type (war/jar) y la clave jndilookup que indica si el archivo org/apache/logging/log4j/core/lookup/JndiLookup.class está presente en un jar

Un JAR sin JndiLookup.class no es vulnerable según https://www.kb.cert.org/vuls/id/930724

⚠️ Requisitos

Ansible >= 4

⚡ Instalación

ansible-galaxy install claranet.log4shell

⚙️ Variables del rol

🔄 Dependencias

N/A

✏️ Playbook de ejemplo

---
- hosts: all
  roles:
    - role: claranet.log4shell
      log4shell_scan_path: /opt

🔐 Endurecimiento

😻 Contribución

©️ Licencia

Mozilla Public License Version 2.0