ansible-CVE-2024-3094

Плейбуки Ansible для проверки и устранения CVE-2024-3094 (бэкдор XZ). Разработаны при содействии https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/.

Предыстория

Проверка уязвимости вашей системы Linux проста, если речь идет об одной-двух машинах, но что, если у вас целый парк систем? Это моя скромная попытка немного упростить автоматизацию этого процесса.

Протестировано на Ubuntu 22.04.

Инструкции

Предварительная проверка (Preflight)

1. Склонируйте репозиторий на ваш управляющий узел Ansible.
2. Подготовьте файл hosts в формате INI или YML.
3. Запустите файл preflight.sh, чтобы убедиться, что у вас последняя версия от JFrog.

Проверка CVE-2024-3094

1. Запустите плейбук следующей командой:

ansible-playbook -i <вставьте_файл_хостов_сюда> CVE-2024-3094-check.yml