bash-fix-exploit

• 一个用于检查CVE-2014-6271漏洞是否仍然有效的小角色
• 使用风险自负...
• 在这里了解该漏洞：https://community.rapid7.com/community/infosec/blog/2014/09/25/bash-ing-into-your-network-investigating-cve-2014-6271

要求

• 假设你正在使用bash作为shell

角色变量

• update_bash - 默认为 "no"。如果设置为 "yes"，则会在基于RedHat的系统上更新bash

依赖

无

示例剧本

- hosts: all
  sudo: yes
  roles:
    - role: bash-fix-exploit 

许可证

MIT

作者信息

Tony Welder [email protected]