ansible-CVE-2024-3094

CVE-2024-3094 (XZ बैकडोर) की जाँच और सुधार के लिए डिज़ाइन की गई Ansible प्लेबुक्स। इन्हें https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/ के मार्गदर्शन में विकसित किया गया था।

पृष्ठभूमि

यदि आपके पास केवल एक या दो सिस्टम हों, तो यह जाँचना आसान है कि आपका Linux सिस्टम असुरक्षित है या नहीं, लेकिन यदि आपको सिस्टमों का एक पूरा बेड़ा प्रबंधित करना हो तो क्या? यह इस प्रक्रिया के स्वचालन को थोड़ा आसान बनाने का मेरा विनम्र प्रयास है।

इसका परीक्षण Ubuntu 22.04 पर किया गया है।

निर्देश

प्रीफ़्लाइट

1. रिपो को अपने Ansible कंट्रोल नोड पर क्लोन करें।
2. अपनी hosts फ़ाइल को INI या YML प्रारूप में तैयार करें।
3. यह सुनिश्चित करने के लिए कि आपके पास JFrog का नवीनतम संस्करण है, preflight.sh फ़ाइल चलाएँ।

CVE-2024-3094 जाँच

1. प्लेबुक को निम्न कमांड के साथ चलाएँ:

ansible-playbook -i <insert_hosts_file_here> CVE-2024-3094-check.yml

CVE-2024-3094 सुधार

1. यदि आवश्यक हो, तो प्लेबुक को निम्न कमांड के साथ चलाएँ:

ansible-playbook -i <insert_hosts_file_here> CVE-2024-3094-fix.yml

2. अधिक मानसिक शांति के लिए, Check प्लेबुक को दोबारा चलाएँ।

परिणाम

प्रत्येक प्लेबुक प्रत्येक होस्ट के लिए results निर्देशिका में टेक्स्ट फ़ाइलें तैयार करेगा।