bash-fix-exploit

• Um pequeno role que verifica se o exploit CVE-2014-6271 ainda é válido
• Use por sua conta e risco...
• Leia sobre o exploit aqui: https://community.rapid7.com/community/infosec/blog/2014/09/25/bash-ing-into-your-network-investigating-cve-2014-6271

Requisitos

• Pressupõe que você está usando bash como seu shell

Variáveis do Role

• update_bash - padrão é "no". Se for "yes", o bash será atualizado em sistemas baseados em RedHat

Dependências

Nenhuma

Exemplo de Playbook

- hosts: all
  sudo: yes
  roles:
    - role: bash-fix-exploit 

Licença

MIT

Informações do Autor

Tony Welder [email protected]