ansible-CVE-2024-3094

CVE-2024-3094（XZバックドア）を確認および修復するためのAnsibleプレイブックです。https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/ のガイダンスを基に開発されました。

背景

Linuxシステムが脆弱性の影響を受けるかどうかの確認は、1台や2台のシステムであれば簡単ですが、多数のシステムを管理している場合はどうでしょうか？これは、そのプロセスの自動化を少しでも容易にするための私のささやかな試みです。

Ubuntu 22.04でテスト済みです。

使用方法

事前準備

1. リポジトリをAnsibleコントロールノードにクローンします。
2. ホストファイルをINI形式またはYML形式で準備します。
3. preflight.sh ファイルを実行し、JFrogから最新バージョンを入手してください。

CVE-2024-3094 確認

1. 以下のコマンドでプレイブックを実行します。

ansible-playbook -i <insert_hosts_file_here> CVE-2024-3094-check.yml

CVE-2024-3094 修正

1. 必要に応じて、以下のコマンドでプレイブックを実行します。

ansible-playbook -i <insert_hosts_file_here> CVE-2024-3094-fix.yml