bash-fix-exploit

• Un petit rôle qui vérifie si l'exploit CVE-2014-6271 est toujours valide
• Utilisez-le à vos propres risques...
• Lisez à propos de l'exploit ici : https://community.rapid7.com/community/infosec/blog/2014/09/25/bash-ing-into-your-network-investigating-cve-2014-6271

Prérequis

• Suppose que vous utilisez bash comme shell

Variables de rôle

• update_bash - par défaut à "no". Si "yes", alors bash sera mis à jour sur les systèmes basés sur RedHat

Dépendances

Aucune

Exemple de playbook

- hosts: all
  sudo: yes
  roles:
    - role: bash-fix-exploit 

Licence

MIT

Informations sur l'auteur

Tony Welder [email protected]