lucab85/ansible-role-log4shellPlaybook de Ansible para verificar hosts Linux de destino mediante el script oficial de detección de Log4j de Red Hat RHSB-2021-009 para Log4Shell (CVE-2021-44228).
Rol de Ansible para escanear hosts Linux objetivo mediante el script oficial de detección de Log4j de Red Hat RHSB-2021-009 para Log4Shell (CVE-2021-44228).
Probado con versión 1.3 del detector de Red Hat, 2022-01-10.
El código también está disponible como Ansible Playbook lucab85/log4j-cve-2021-44228
ansible 2.9+
Los valores predeterminados de las variables - defaults/main.yml:
sh_detector: "cve-2021-44228--2022-01-10-1242.sh"
sh_signature: 'cve-2021-44228--2022-01-10-1242.sh.asc'
detector_baseurl: 'https://access.redhat.com/sites/default/files/'
detector_path: "/var/"
detector_dir: "/opt/cve-2021-44228/"
detector_run_dir: 'tmp'
detector_options: '-n -d --no-progress --scan {{ detector_path }}'
gpg_keyid: '7514F77D8366B0D9'
gpg_server: "pgp.mit.edu"
clean_run_before: true
delete_after: true
verify_gpg: false
sh_detector: el nombre del archivo de script bash del detectorsh_signature: el nombre del archivo de firma GPG del detectordetector_baseurl: la URL base para descargar los archivos anterioresdetector_path: la ruta a inspeccionar (por defecto /var/)detector_dir: la ruta de descarga del detector (por defecto detector_dir - /opt/cve-2021-44228/) Nota: ¡el volumen requiere permiso de ejecución!detector_run_dir: el subdirectorio a crear antes de la ejecución (por defecto tmp)detector_options: las opciones de línea de comandos para el script del detector (por defecto -n -d --no-progress --scan {{ detector_path }})Ninguna.
Primero descargue la última versión del rol de Ansible lucab85.ansible_role_log4shell desde Ansible Galaxy:
ansible-galaxy install lucab85.ansible_role_log4shell
Este es un ejemplo de cómo usar el rol lucab85.ansible_role_log4shell (con variables pasadas como parámetros):
---
- name: run detector
hosts: all
become: true
roles:
- role: lucab85.ansible_role_log4shell
detector_path: "/var/www"
MIT / BSD
Este rol fue creado en 2021 por Luca Berton, autor de Ansible Pilot.
Más información:
Gracias por apoyarme:
gpg_keyid: la clave pública GPG a descargar para la verificación (por defecto Red Hat Product Security 7514F77D8366B0D9)gpg_server: el servidor GPG donde descargar la clave pública GPG (por defecto pgp.mit.edu)clean_run_before: elimina el directorio de ejecución y lo recrea antes de la ejecución: el detector requiere un directorio vacío (por defecto true)delete_after: elimina detector_dir después de la ejecución (por defecto false)verify_gpg: realiza la descarga y verificación de la firma GPG (por defecto: false)