ansible-CVE-2024-3094

Ansible 플레이북은 CVE-2024-3094 (XZ 백도어)를 확인하고 완화하기 위해 설계되었습니다. 이 플레이북은 https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/의 지침을 따라 개발되었습니다.

배경

Linux 시스템이 취약한지 확인하는 검사는 하나 또는 두 개의 시스템만 있다면 간단하지만, 관리할 시스템이 여러 대라면 어떨까요? 이는 이 과정의 자동화를 조금 더 쉽게 만들기 위한 저의 소박한 시도입니다.

이는 Ubuntu 22.04에서 테스트되었습니다.

지침

사전 점검

1. 리포지토리를 Ansible 컨트롤 노드에 클론합니다.
2. INI 또는 YML 형식으로 호스트 파일을 준비합니다.
3. preflight.sh 파일을 실행하여 JFrog의 최신 버전을 사용하고 있는지 확인합니다.

CVE-2024-3094 확인

1. 다음 명령으로 플레이북을 실행합니다:

ansible-playbook -i <insert_hosts_file_here> CVE-2024-3094-check.yml

CVE-2024-3094 수정

1. 필요한 경우 다음 명령으로 플레이북을 실행합니다: