CentOS7_CVE-2021-3712_Remediation

:toc: :toclevels: 4

== Problème

• Le client possède une ancienne machine CentOS7 qui est en fin de vie (EOL)
• CentOS7 exécute une version plus ancienne d'openssl qui est affectée par la CVE link:https://nvd.nist.gov/vuln/detail/cve-2021-3712[cve-2021-3712]
• Comment openssl sur l'ancien CentOS7 doit-il être corrigé pour cette CVE?

== Étapes

1. link:./docs/1.CVE-2021-3712-analysis.adoc[Tri des CVE/vulnérabilités à l'aide des scores NVD, CVSS/EPSS et des données CISA KEV]
2. link:./docs/2.Create_Run_CentOS7_Container.adoc[Créer une image Docker CentOS7, l'exécuter dans un conteneur en utilisant les dépôts Vault]
3. link:./docs/3.Get_openssl_SourceCode_From_SRPM.adoc[Obtenir le code source d'Openssl à partir du srpm, où le correctif (patch) doit être appliqué]
4. link:./docs/4.PreparePatch_AddChangelog_BumpReleaseVer_inSPECFile.adoc[Créer un correctif, ajouter un changelog, augmenter la version de release dans le fichier SPEC]
5. link:./docs/5.ApplyPatch_RebuildSRPM.adoc[Appliquer le correctif, construire le RPM]
6. link:./docs/6.MockBuild_and_Verification.adoc[Mock Build & Reproduction]. Mock construit le srpm à partir du correctif dans un environnement contrôlé, c'est-à-dire que les bibliothèques système ne peuvent pas interférer. Reproduire la CVE localement, appliquer le correctif et vérifier que le correctif fonctionne ou non.
7. link:./docs/7.Sign_created_SRPMfile_HostOnArtifactory.adoc[Signer le SRPM]
8. link:./docs/8.CreateRemediationReport.adoc[Rapport de correction]. Créer le rapport de tout le travail effectué pour corriger la CVE.