ansible-CVE-2024-3094

Playbook Ansible progettati per verificare e correggere CVE-2024-3094 (XZ Backdoor). Sono stati sviluppati con la guida di https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/.

Contesto

Eseguire i controlli per vedere se il tuo sistema Linux è vulnerabile è semplice se si tratta solo di uno o due sistemi, ma cosa succede se hai una flotta di sistemi da gestire? Questo è il mio umile tentativo di rendere l'automazione di questo processo un po' più semplice.

È stato testato su Ubuntu 22.04.

Istruzioni

Preflight

1. Clona il repository sul tuo nodo di controllo Ansible.
2. Prepara il tuo file hosts in formato INI o YML.
3. Esegui il file preflight.sh per assicurarti di avere l'ultima versione da JFrog

Verifica CVE-2024-3094

1. Esegui il playbook con il seguente comando:

ansible-playbook -i <insert_hosts_file_here> CVE-2024-3094-check.yml

Correzione CVE-2024-3094

1. Se necessario, esegui il playbook con il seguente comando:

ansible-playbook -i <insert_hosts_file_here> CVE-2024-3094-fix.yml

2. Per maggiore tranquillità, esegui di nuovo il playbook di verifica.

Risultati

Ogni playbook produrrà file di testo in una directory results per ciascun host.