CVE-2015-0235-cookbook

Этот cookbook проверит, уязвимы ли вы для CVE-2015-0235.

Текущее поведение: при ошибке теста будет выдана ошибка:

bash 'test vulnerability against libc' do
  cwd Chef::Config[:file_cache_path]
  code <<-EOH
    ./CVE-2015-0235
    EOH
  returns [1]
end

Для систем на основе Debian: CVE-2015-0235

Для систем на основе Rhel: CVE-2015-0235

Поддерживаемые платформы

• Debian / Ubuntu
• Centos / Rhel

Задачи

• Добавить тест для текущих запущенных процессов, которые всё ещё используют старую версию (легко в Debian с помощью checkrestart -v)
• Добавить скрипт для помощи в исправлении?

Использование

CVE-2015-0235::default

Включите CVE-2015-0235 в run_list вашего узла:

{
  "run_list": [
    "recipe[CVE-2015-0235]"
  ]
}

Лицензия и авторы

Автор:: Mike Splain ([email protected])