CVE-2014-3566-poodle

如果您的服务器容易受到 CVE-2014-3566 漏洞的攻击，本 cookbook 将使您的 chef 运行失败。

虽然本 cookbook 可用于监控失败的 chef 运行，但它也是一个概念验证。

支持的平台

• Ubuntu 12.04
• Centos-6.4

属性

使用方法

CVE-2014-3566-poodle::default

在节点的 run_list 中包含 CVE-2014-3566-poodle：

{
  "run_list": [
    "recipe[CVE-2014-3566-poodle::default]"
  ]
}

测试

本 cookbook 包含一个伪测试套件。前两个套件应该通过，因为它们测试一个空白实例和一个使用默认 nginx 的实例。第三个套件在所有平台上应该失败，因为在 Nginx 中开启了 443 端口 SSL。

许可证与作者

作者：Mike Splain（[email protected]）