CVE-2015-0235-cookbook

Ce cookbook permet de tester si vous êtes vulnérable à la CVE-2015-0235.

Le comportement actuel génère une erreur lorsque le test échoue :

bash 'test vulnerability against libc' do
  cwd Chef::Config[:file_cache_path]
  code <<-EOH
    ./CVE-2015-0235
    EOH
  returns [1]
end

Pour les systèmes basés sur Debian : CVE-2015-0235

Pour les systèmes basés sur Rhel : CVE-2015-0235

Plateformes prises en charge

• Debian / Ubuntu
• Centos / Rhel

À faire

• Ajouter un test pour les processus en cours d'exécution qui utilisent encore l'ancienne version (facile sous Debian avec checkrestart -v)
• Ajouter un script pour aider à corriger le problème ?

Utilisation

CVE-2015-0235::default

Incluez CVE-2015-0235 dans la run_list de votre nœud :

{
  "run_list": [
    "recipe[CVE-2015-0235]"
  ]
}

Licence et auteurs

Auteur:: Mike Splain ([email protected])