CentOS7_CVE-2021-3712_Remediation

:toc: :toclevels: 4

== Problema

• Il cliente ha un vecchio server CentOS7 che ha raggiunto la fine del ciclo di vita (EOL)
• CentOS7 esegue una versione vecchia di openssl che è affetta da link:https://nvd.nist.gov/vuln/detail/cve-2021-3712[cve-2021-3712]
• Come si dovrebbe patchare openssl su vecchio CentOS7 per questa CVE?

== Passaggi

1. link:./docs/1.CVE-2021-3712-analysis.adoc[Analizzare le CVE/vulnerabilità utilizzando NVD, punteggi CVSS/EPSS e dati CISA KEV]
2. link:./docs/2.Create_Run_CentOS7_Container.adoc[Creare un'immagine Docker CentOS7, eseguire in un container utilizzando i repository Vault]
3. link:./docs/3.Get_openssl_SourceCode_From_SRPM.adoc[Ottenere il codice sorgente di Openssl da srpm, dove deve essere applicata la correzione (patch)]
4. link:./docs/4.PreparePatch_AddChangelog_BumpReleaseVer_inSPECFile.adoc[Creare la patch, aggiungere changelog, incrementare la versione di rilascio nel file SPEC]
5. link:./docs/5.ApplyPatch_RebuildSRPM.adoc[Applicare la patch, costruire il RPM]
6. link:./docs/6.MockBuild_and_Verification.adoc[Mock Build & Riproduzione]. Mock costruisce l'srpm dalla patch in un ambiente controllato, quindi le librerie di sistema non possono interferire. Riprodurre la CVE localmente, applicare la correzione e verificare se la correzione funziona.
7. link:./docs/7.Sign_created_SRPMfile_HostOnArtifactory.adoc[Firmare l'SRPM]
8. link:./docs/8.CreateRemediationReport.adoc[Report di remediation]. Creare il report di tutto il lavoro svolto per rimediare alla CVE