用于缓解 CVE-2023-46747 的 Ansible Playbook

K000137353：BIG-IP 配置工具未经身份验证的远程代码执行漏洞 CVE-2023-46747

链接如下 https://my.f5.com/manage/s/article/K000137353

使用方法

1. Git 克隆我的仓库 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git
2. 根据你的 BIG-IP 信息更新 hosts.ini
3. 执行 playbook

ansible-playbook -i hosts.ini playbook.yaml   

以下是输出结果。

PLAY [在 F5 BIG-IP 上执行脚本] ****************************************************************************************************************

TASK [将脚本复制到 BIG-IP] ************************************************************************************************************** changed: [172.16.10.31] changed: [172.16.10.30]

TASK [在 BIG-IP 上执行脚本] *********************************************************************************************************** changed: [172.16.10.30] changed: [172.16.10.31]

TASK [保存脚本输出信息] **************************************************************************************************************** ok: [172.16.10.30] ok: [172.16.10.31]

TASK [在本地主机上汇总脚本输出信息] ********************************************************************************************** ok: [172.16.10.30 -> localhost] => (item=正在应用 ID1378329 缓解措施...) ok: [172.16.10.30 -> localhost] => (item=正在重启 httpd...) ok: [172.16.10.31 -> localhost] => (item=正在应用 ID1378329 缓解措施...) )k: [172.16.10.30 -> localhost] => (item=正在停止 httpd：[ OK ] ok: [172.16.10.31 -> localhost] => (item=正在重启 httpd...) )k: [172.16.10.30 -> localhost] => (item=正在启动 httpd：[ OK ] )k: [172.16.10.31 -> localhost] => (item=正在停止 httpd：[ OK ] )k: [172.16.10.31 -> localhost] => (item=正在启动 httpd：[ OK ] ok: [172.16.10.30 -> localhost] => (item=正在重启 tomcat...) ok: [172.16.10.30 -> localhost] => (item=完成！) ok: [172.16.10.31 -> localhost] => (item=正在重启 tomcat...) ok: [172.16.10.31 -> localhost] => (item=完成！)