CentOS7_CVE-2021-3712_Remediation

:toc: :toclevels: 4

== 問題

• 顧客はEOLの古いCentOS7ボックスを所有している
• CentOS7で実行されている古いopensslは、link:https://nvd.nist.gov/vuln/detail/cve-2021-3712[cve-2021-3712]の影響を受ける
• 古いCentOS7上のopensslをどのようにCVEに対してパッチ適用すべきか？

== 手順

1. link:./docs/1.CVE-2021-3712-analysis.adoc[NVD、CVSS/EPSSスコア、CISA KEVデータを使用したCVE/脆弱性のトリアージ]
2. link:./docs/2.Create_Run_CentOS7_Container.adoc[CentOS7 Dockerイメージを作成し、Vaultリポジトリを使用してコンテナ内で実行]
3. link:./docs/3.Get_openssl_SourceCode_From_SRPM.adoc[修正（パッチ）を適用する必要があるsrpmからOpensslソースコードを取得]
4. link:./docs/4.PreparePatch_AddChangelog_BumpReleaseVer_inSPECFile.adoc[パッチを作成、チェンジログを追加、SPECファイルのリリースバージョンを上げる]
5. link:./docs/5.ApplyPatch_RebuildSRPM.adoc[パッチを適用、RPMをビルド]
6. link:./docs/6.MockBuild_and_Verification.adoc[Mock Build & 再現]。Mockは、制御された環境（システムライブラリが干渉できない）でsrpmをビルドする。CVEをローカルで再現し、修正を適用し、修正が機能するか確認する。
7. link:./docs/7.Sign_created_SRPMfile_HostOnArtifactory.adoc[SRPMに署名]
8. link:./docs/8.CreateRemediationReport.adoc[是正レポート]。CVEを是正するために行ったすべての作業のレポートを作成する。