
Playbook Ansible para corrigir o OpenSSL contra CVE-2014-0291 e CVE-2015-0204 em servidores da família Red Hat, com reinício automatizado de serviço e verificação.
Corrigir openssl com ansible
pip install ansible
ansible-playbook -i your_inventory_file patch-openssl-CVE-2015-0291_CVE-2015-0204
O arquivo your_inventory_file só precisa conter sua lista de servidores:
192.168.0.10
webserver1.example.com
webserver2.example.com
db1.example.com
% openssl version -a
% rpm -q --changelog openssl | grep CVE-2015-0291
% rpm -q --changelog openssl | grep CVE-2015-0204