lucab85.ansible_role_log4shell

Role Ansible para verificar hosts Linux alvo usando o script detector oficial da Red Hat para Log4j, RHSB-2021-009, para Log4Shell (CVE-2021-44228).

Testado com o detector Red Hat versão 1.3 2022-01-10.

Ansible Playbook

Código também disponível como Ansible Playbook lucab85/log4j-cve-2021-44228

Requirements

ansible 2.9+

Role Variables

Os valores padrão das variáveis - defaults/main.yml:

sh_detector: "cve-2021-44228--2022-01-10-1242.sh"
sh_signature: 'cve-2021-44228--2022-01-10-1242.sh.asc'
detector_baseurl: 'https://access.redhat.com/sites/default/files/'
detector_path: "/var/"
detector_dir: "/opt/cve-2021-44228/"
detector_run_dir: 'tmp'
detector_options: '-n -d --no-progress --scan {{ detector_path }}'
gpg_keyid: '7514F77D8366B0D9'
gpg_server: "pgp.mit.edu"
clean_run_before: true
delete_after: true
verify_gpg: false

• sh_detector: o nome do arquivo de script bash do detector
• sh_signature: o nome do arquivo de assinatura GPG do detector
• detector_baseurl: a URL base para baixar os arquivos anteriores
• detector_path: o caminho a inspecionar (padrão /var/)
• detector_dir: o caminho de download do detector (padrão detector_dir - /opt/cve-2021-44228/) Nota: o volume requer permissão de execução!
• detector_run_dir: o subdiretório a criar antes da execução (padrão tmp)
• detector_options: as opções de linha de comando para o script detector (padrão -n -d --no-progress --scan {{ detector_path }})
• gpg_keyid: a chave pública GPG a baixar para verificação (padrão Red Hat Product Security 7514F77D8366B0D9)
• gpg_server: o servidor GPG onde baixar a chave pública GPG (padrão pgp.mit.edu)
• clean_run_before: remover o diretório de execução e recriar antes da execução - o detector requer um diretório vazio (padrão true)
• delete_after: remover o detector_dir após a execução (padrão false)
• verify_gpg: realizar o download e a verificação da assinatura GPG (padrão: false)

Dependencies

Nenhuma.

Download

Primeiro, baixe a versão mais recente da role Ansible lucab85.ansible_role_log4shell no Ansible Galaxy:

ansible-galaxy install lucab85.ansible_role_log4shell

Example Playbook

Este é um exemplo de como usar a role lucab85.ansible_role_log4shell (com variáveis passadas como parâmetros):

---
- name: run detector
  hosts: all
  become: true
  roles:
    - role: lucab85.ansible_role_log4shell
      detector_path: "/var/www"

License

MIT / BSD

Author Information

Esta role foi criada em 2021 por Luca Berton, autor do Ansible Pilot.

Ansible Pilot

Mais informações:

• Website
• Canal do Ansible Pilot no YouTube
• Medium
• Twitter

Doações

Obrigado por me apoiar:

• Patreon
• Compre-me uma pizza
• Patrocinador no GitHub