CVE-2025-46811 चैलेंज

CVE-2025-46811 भेद्यता अनुसंधान के लिए एक सुरक्षा चैलेंज वातावरण।

पूर्वापेक्षाएँ

कंट्रोल नोड (Ansible होस्ट)

निम्नलिखित सिस्टम पैकेज स्थापित करें:

apt install python311 python311-pip sshpass rsync

pip के माध्यम से Ansible स्थापित करें:

pip install ansible==12.3.0

लक्ष्य VM

लक्ष्य VM को निम्नलिखित कॉन्फ़िगरेशन के साथ openSUSE चलाना चाहिए:

1. Python 3.11 स्थापित करें:

   zypper ref && zypper in python311
   

2. फ़ायरवॉल अक्षम करें:

   systemctl stop firewalld && systemctl disable firewalld
   

3. सुनिश्चित करें कि VM कंट्रोल नोड से नेटवर्क-सुलभ हो (जैसे, ब्रिज्ड नेटवर्क एडेप्टर के माध्यम से)।

परिनियोजन

Ansible प्लेबुक परिनियोजन

1. आवश्यक Ansible collections स्थापित करें:

   ansible-galaxy collection install -r collections/requirements.yml
   

2. प्लेबुक चलाएँ:

   ansible-playbook -i inventory.ini site.yml
   

नोट: यदि SSH होस्ट कुंजी जाँच सक्षम है, तो सुनिश्चित करें कि परिनियोजन से पहले लक्ष्य होस्ट का फ़िंगरप्रिंट ज्ञात होस्टों में जोड़ा गया हो।

स्नैपशॉट परिनियोजन

अपने वर्चुअलाइज़्ड वातावरण में प्रदान किया गया VM स्नैपशॉट प्रारंभ करें। बूट के लगभग 3 मिनट बाद सभी सेवाएँ उपलब्ध होंगी।

नोट: आयात करने के बाद VM का MAC पता परिवर्तित न करें।