xz-Utils भेद्यता (CVE-2024-3094) को पैच करने के लिए Ansible Playbook

यह दस्तावेज़ एक Ansible प्लेबुक का वर्णन करता है जो xz-Utils संस्करण 5.6.0 और 5.6.1 में पहचानी गई महत्वपूर्ण भेद्यता (CVE-2024-3094) को संबोधित करने के लिए डिज़ाइन किया गया है। यह भेद्यता, जिसे एक बैकडोर के रूप में वर्गीकृत किया गया है, SSH प्रमाणीकरण को बायपास करके हमलावरों को प्रभावित सिस्टमों तक अनधिकृत पहुंच प्रदान करती है।

संदर्भ: xz-Utils भेद्यता (CVE-2024-3094)

29 मार्च, 2024 को xz-Utils संस्करण 5.6.0 और 5.6.1 में एक महत्वपूर्ण बैकडोर भेद्यता खोजी गई। यह भेद्यता हमलावरों को SSH प्रमाणीकरण को बायपास करने और प्रभावित सिस्टमों तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। संभावित सुरक्षा जोखिमों को कम करने के लिए कमजोर सिस्टमों को तुरंत पैच करना महत्वपूर्ण है।

पैच करने के लिए Ansible Playbook

प्रदान की गई Ansible प्लेबुक इस भेद्यता को इस प्रकार संबोधित करती है:
1. पैकेज तथ्य एकत्र करना: package_facts मॉड्यूल स्थापित पैकेजों के बारे में जानकारी एकत्र करता है, जिसमें उनके संस्करण भी शामिल हैं।
2. संस्करण जाँच: एक डीबग मॉड्यूल एकत्रित तथ्यों से xz-utils पैकेज का आधार संस्करण निकालता है।
3. कमजोर सिस्टमों को पैच करना: package मॉड्यूल xz-utils का एक ज्ञात-सुरक्षित संस्करण (safe_version) स्थापित करता है यदि सिस्टम का वर्तमान संस्करण कमजोर संस्करणों (5.6.0 या 5.6.1) से मेल खाता है।

प्लेबुक संरचना:

प्लेबुक में तीन मुख्य YAML फ़ाइलें शामिल हैं:

--- - name: Gather package facts ansible.builtin.package_facts: manager: auto register: package_facts - name: Print the current version of {{ package_name }} ansible.builtin.debug: var: package_facts.ansible_facts.packages['{{ package_name }}'][0].version.split('-')[0] register: version_check - name: Install safe version of {{ package_name }} ansible.builtin.package: name: '{{ package_name }}={{ safe_version }}' state: present when: version_check=={{non_safe_version1}} or version_check=={{non_safe_version2}}

CVE-2024-3094-patcher

सबसे लोकप्रिय