lucab85/ansible-role-log4shellAnsible playbook для проверки целевых хостов Linux с помощью официального скрипта обнаружения Log4j от Red Hat RHSB-2021-009 для Log4Shell (CVE-2021-44228).
Роль Ansible для сканирования целевых хостов Linux с использованием официального скрипта детектора Red Hat Log4j RHSB-2021-009 для Log4Shell (CVE-2021-44228).
Протестировано с детектором Red Hat версии 1.3 от 2022-01-10.
Код также доступен в виде Ansible Playbook lucab85/log4j-cve-2021-44228
ansible 2.9+
Значения переменных по умолчанию — defaults/main.yml:
sh_detector: "cve-2021-44228--2022-01-10-1242.sh"
sh_signature: 'cve-2021-44228--2022-01-10-1242.sh.asc'
detector_baseurl: 'https://access.redhat.com/sites/default/files/'
detector_path: "/var/"
detector_dir: "/opt/cve-2021-44228/"
detector_run_dir: 'tmp'
detector_options: '-n -d --no-progress --scan {{ detector_path }}'
gpg_keyid: '7514F77D8366B0D9'
gpg_server: "pgp.mit.edu"
clean_run_before: true
delete_after: true
verify_gpg: false
sh_detector: имя файла скрипта детектора (.sh)sh_signature: имя файла GPG-подписи детектораdetector_baseurl: базовый URL для загрузки указанных файловdetector_path: путь для проверки (по умолчанию /var/)detector_dir: путь для загрузки детектора (по умолчанию detector_dir — /opt/cve-2021-44228/) Примечание: том должен иметь права на выполнение!detector_run_dir: подкаталог, создаваемый перед запуском (по умолчанию tmp)detector_options: параметры командной строки для скрипта детектора (по умолчанию -n -d --no-progress --scan {{ detector_path }})gpg_keyid: открытый ключ GPG для загрузки и проверки (по умолчанию Red Hat Product Security )Нет.
Сначала загрузите последнюю версию роли Ansible lucab85.ansible_role_log4shell из Ansible Galaxy:
ansible-galaxy install lucab85.ansible_role_log4shell
Пример использования роли lucab85.ansible_role_log4shell (с передачей переменных в качестве параметров):
---
- name: run detector
hosts: all
become: true
roles:
- role: lucab85.ansible_role_log4shell
detector_path: "/var/www"
MIT / BSD
Эта роль создана в 2021 году Лукой Бертоном, автором Ansible Pilot.
Подробнее:
Спасибо за поддержку:
7514F77D8366B0D9gpg_server: сервер GPG, с которого загружается открытый ключ GPG (по умолчанию pgp.mit.edu)clean_run_before: удалить рабочий каталог и создать его заново перед выполнением — детектор требует пустого каталога (по умолчанию true)delete_after: удалить detector_dir после выполнения (по умолчанию false)verify_gpg: выполнить загрузку и проверку GPG-подписи (по умолчанию: false)