bash-shellshock Cookbook

Questo cookbook è progettato per testare e opzionalmente correggere il bug "shellshock" di bash, più formalmente noto come cve-2014-7169.

Una volta che Chef-client ha eseguito questa ricetta su uno o più host, è possibile recuperare un elenco di tutti i nodi vulnerabili all'exploit "Shellshock" dal server Chef tramite knife search:

knife search node 'bash:shellshock_vulnerable'

Limitazioni

Questo cookbook si basa sul sistema di pacchetti nativo del sistema operativo per fornire versioni corrette del pacchetto bash.

Requisiti

Piattaforme

• Testato su CentOS 6.5
• Testato su Ubuntu 12.04
• Dovrebbe funzionare su un'ampia varietà di altri sistemi

Chef

• Chef 11+

Cookbooks

• ohai (https://supermarket.chef.io/cookbooks/ohai)

Attributi

• Nessun attributo configurabile dall'utente

Ricette

bash-shellshock::default

• Esegue audit e correzione di Bash-CVE-2014-7169 ("Shellshock")

bash-shellshock::audit

• Installa un plugin OHAI che eseguirà automaticamente l'audit dei nodi per la vulnerabilità Shellshock. Questo plugin crea due nuovi valori in OHAI:

  node['languages']['bash']['version'], una stringa. Restituita da bash --version. node['languages']['bash']['shellshock_vulnerable'], un booleano. True se il nodo è vulnerabile.

bash-shellshock::remediate

• Se il nodo è contrassegnato come vulnerabile dalla ricetta audit, questa ricetta tenterà di aggiornare bash tramite il sistema di pacchetti nativo. Include la ricetta audit.
• Esegue audit e correzione di Bash-CVE-2014-7169 ("Shellshock")

Licenza & Autori

Autore: Cookbook Engineering Team ([email protected])

Copyright: 20014-2015, Chef Software, Inc.

Licensed under the Apache License, Version 2.0 (the "License");
you may not use this file except in compliance with the License.
You may obtain a copy of the License at

    http://www.apache.org/licenses/LICENSE-2.0

Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an "AS IS" BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License.