18 matches found
CVE-2016-3714.ansible.role
Ansible ロール: CVE-2016-3714 ========= ImageMagick Command Injection CVE-2016-3714 のセキュリティ問題を Ansible を使用して修正します 必要条件 インストール済みの imagemagick および v6.7.7.10 より前のマシン ロール変数 このロールで設定可能な変数の説明はここに記述すべきです。defaults/main.yml にある変数も含みます。 policypath: "/etc/ImageMagick/policy.xml" injectionsrc: "/etc/passwd"...
bash-fix-exploit
bash-fix-exploit CVE-2014-6271 エクスプロイトがまだ有効かどうかを確認する小さなロール 自己責任で使用してください... エクスプロイトの詳細はこちら: https://community.rapid7.com/community/infosec/blog/2014/09/25/bash-ing-into-your-network-investigating-cve-2014-6271 必要条件 bash をシェルとして使用していることを前提としています ロール変数 updatebash - デフォルトは "no"。"yes" の場合、RedHat...
rt_redirectors
Rol de Ansible que permite desplegar rápidamente un redirector en un servidor existente con reglas de proxy modrewrite, Compatible con Debian y Ubuntu, probado en Digital ocean y Azure Consulta threat.tevora.com/automating-redirector-deployment-with-ansible para un blog que recorre los redirector...
ansible-role-log4shell
Ansible 角色 - log4shell ⭐ 在 GitHub 上给我们加星 — 这会给我们很大动力！ 在您的系统中发现 Log4Shell CVE-2021-44228 该角色尝试从文件系统和已打开的文件（lsof）中查找 JAR 和 WAR 文件 ⚠️ 扫描期间您的系统可能会运行缓慢，因为需要在 / 上执行 find 并解压 JAR/WAR 文件进行查找 该角色将变量 log4shellanalyzeversions 填充为一个字典，类似于： "/tmp/rundeck.war": "version": "2.13.2", "type": "war", "jndilookup":...
ansible-role-log4shell
lucab85.ansiblerolelog4shell Ansible 角色，用于使用 Red Hat 官方 Log4j 检测器脚本 RHSB-2021-009 扫描目标 Linux 主机，以检测 Log4Shell CVE-2021-44228。 已使用 Red Hat 1.3 版检测器 2022-01-10 进行测试。 Ansible Playbook 该代码也以 Ansible Playbook 形式提供：lucab85/log4j-cve-2021-44228 要求 ansible 2.9+ 角色变量 默认变量值 - defaults/main.yml： shdetector:...
ludus_xz_backdoor
Ansible 角色：xz 后门 CVE-2024-3094（用于 Ludus） 一个 Ansible 角色，用于在 Debian 主机上安装 xz 后门 CVE-2024-3094，并可选择安装 xzbot 工具。 !WARNING 此角色会故意部署恶意软件！ 如果不将主机暴露在互联网上，你 应该 是安全的，但它仍然是恶意软件。请小心。 要求 基于 Debian 的操作系统 角色变量 可用变量及其默认值如下（参见 defaults/main.yml）： 安装用于向后门发送命令的 xzbot CLI 工具。它将安装到 /usr/bin/xzbot...
ansible-ssh-hardening
ssh-hardening（Ansible 角色） 注意： 此角色已迁移至我们的 hardening-collection： https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening 请在那里提交任何 issue 和 pull request！ 要求 Ansible 2.5 角色变量 networkipv6enable 默认值：false 描述：如果需要 IPv6，则设为 true。sshlistento 也必须设置为监听 IPv6 地址（例如 ::）。...
ansible-role-cve
Ansible ロール: CVE このロールは、定義されたCVEを緩和/パッチします。 ロール変数 Dirty COW脆弱性。 http://dirtycow.ninja。 デフォルトはfalse。 この緩和策は、適用されたサーバーが再起動するたびに実行する必要があります。 cve20165195: false プレイブック例 --- - hosts: localhost connection: local become: true becomemethod: sudo vars: cve20165195: true roles: - ../ansible-role-cve...
CVE-2021-44228
Log4Shell CVE-2021-44228 緩和策 Ansible ロール この Ansible ロールは、影響を受ける Log4j JAR ファイルから脆弱な JndiLookup クラスを削除することで、Log4Shell 脆弱性 CVE-2021-44228 をプログラム的に緩和する Python ベースのスクリプトをデプロイします。 Ansible 経由で実行するように設計されていますが、必要に応じて手動でスクリプトを実行することもできます。 Log4Shell 脆弱性の詳細はこちらをご覧ください： Wikipedia NVD CVE-2021-44228 弊社の...
ansible-role-cve-2026-31431
ansible-role-cve-2026-31431 用于应用（以及之后移除）针对 Linux 内核 AFALG / algifaead 子系统中 CVE-2026-31431（“Copy Fail”）的 modprobe.d 缓解措施的 Ansible 角色。 已在 Debian 上测试。欢迎针对其他发行版、边缘情况或改进提交 Pull Request。 功能说明 该角色会在 /etc/modprobe.d/ 中写入一个配置片段，阻止 algifaead 内核模块被加载： install algifaead /bin/false 随后通过以下步骤验证缓解措施确实生效： 1. 断言主机...
polkit_CVE-2021-4034
角色名称 用于修补 RHSB-2022-001 Polkit 权限提升漏洞（CVE-2021-4034）的 Ansible 角色 要求 应配置好软件仓库。 角色变量 所有变量均位于 /vars/main.yml 文件中。易受攻击的 polkit 软件包列表也已作为列表添加到该文件中，您可以根据自己的使用场景更新该列表。您还可以添加 Linux 的发行版本及其发布版本。 依赖关系 请确保软件仓库已配置好！！！ 示例剧本 将仓库下载到您的 roles 目录中： - hosts: all roles: - polkitCVE-2021-4034 如果您在 roles...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
Ansible Role: CrushFTP CVE-2025-31161 Ludushttps://ludus.c...
Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel
cfDr - Copy Fail Doctor Copy Fail Detection and...
Medium: ansible-core
Issue Overview: The upstream report describes this issue as follows: When installing a maliciously created Ansible role using 'ansible-galaxy role install', arbitrary files the user has access to can be overwritten. The malicious role must contain a symlink with an absolute path to the target fil...
Moderate: Red Hat Security Advisory: RHV Engine and Host Common Packages security update
Updated dependency packages for ovirt-engine and ovirt-host that fix several bugs and add various enhancements are now available. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed...
Important: Red Hat Security Advisory: RHV Engine and Host Common Packages security update [ovirt-4.4.9]
Updated dependency packages for ovirt-engine and ovirt-host that fix several bugs and add various enhancements are now available. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed...
Low: Red Hat Security Advisory: RHV Engine and Host Common Packages security update [ovirt-4.4.7]
Updated dependency packages for ovirt-engine and ovirt-host that fix several bugs and add various enhancements are now available. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severi...