ansible-CVE-2024-3094

Playbooks Ansible para verificar e corrigir a CVE-2024-3094 (Backdoor XZ). Estes foram desenvolvidos com orientação de https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/.

Contexto

Executar as verificações para saber se seu sistema Linux está vulnerável é simples se for apenas um ou dois sistemas, mas e se você tiver uma frota de sistemas para gerenciar? Esta é minha humilde tentativa de tornar a automação desse processo um pouco mais fácil.

Isso foi testado no Ubuntu 22.04.

Instruções

Pré-voo

1. Clone o repositório para seu nó de controle Ansible.
2. Prepare seu arquivo de hosts no formato INI ou YML.
3. Execute o arquivo preflight.sh para garantir que você tenha a versão mais recente da JFrog.

Verificação da CVE-2024-3094

1. Execute o playbook com o seguinte comando:

ansible-playbook -i <insira_o_arquivo_de_hosts_aqui> CVE-2024-3094-check.yml

Correção da CVE-2024-3094

1. Se necessário, execute o playbook com o seguinte comando:

ansible-playbook -i <insira_o_arquivo_de_hosts_aqui> CVE-2024-3094-fix.yml

2. Para maior tranquilidade, execute novamente o playbook de verificação.

Resultados

Cada playbook produzirá arquivos de texto em um diretório results para cada host.