CVE-2015-0235-cookbook

本 cookbook 用于测试你是否受到 CVE-2015-0235 漏洞的影响。

当前行为在测试失败时会报错：

bash 'test vulnerability against libc' do
  cwd Chef::Config[:file_cache_path]
  code <<-EOH
    ./CVE-2015-0235
    EOH
  returns [1]
end

基于 Debian 的系统： CVE-2015-0235

基于 RHEL 的系统： CVE-2015-0235

支持平台

• Debian / Ubuntu
• CentOS / RHEL

待办事项

• 添加对当前正在运行且仍使用旧版本进程的测试（Debian 中可使用 checkrestart -v 轻松实现）
• 添加一个用于修复的脚本？

使用方法

CVE-2015-0235::default

将 CVE-2015-0235 加入节点的 run_list：

{
  "run_list": [
    "recipe[CVE-2015-0235]"
  ]
}

许可证与作者

作者： Mike Splain ([email protected])