Вы обнаружили уязвимость CVE-2021-41773 на вашем web server: Задание: Необходимо создать задачу для IT по её устранению. Что нужно будет сделать специалисту, чтобы исправить эту уязвимость? Написать подробный playbook для специалиста SOC L1?

Задача: Устранение уязвимости CVE-2021-41773 на web server

Шаги для исправления уязвимости:

1. Проверить, что web server использует Apache версии 2.4.49 или более поздней.
2. Если версия Apache устарела, обновить её до последней доступной версии.
3. Проверить конфигурационные файлы Apache на наличие уязвимости.
4. Применить патчи, предоставленные разработчиком Apache для устранения уязвимости CVE-2021-41773.
5. Перезапустить web server для применения изменений.

Playbook для специалиста SOC L1:

Шаг 1: Проверка версии Apache

• Открыть терминал и выполнить команду: apache2 -v
• Убедиться, что версия Apache не ниже 2.4.49

Шаг 2: Обновление Apache

• Если версия Apache устарела, выполнить команду для обновления: sudo apt-get update && sudo apt-get upgrade apache2

Шаг 3: Проверка конфигурационных файлов

• Открыть конфигурационные файлы Apache: sudo nano /etc/apache2/apache2.conf
• Проверить наличие уязвимости в строках, связанных с модулем mod_proxy

Шаг 4: Применение патчей

• Скачать патчи для устранения уязвимости CVE-2021-41773 с официального сайта Apache
• Распаковать и применить патчи к соответствующим файлам конфигурации

Шаг 5: Перезапуск web server

• Выполнить команду для перезапуска Apache: sudo systemctl restart apache2

После выполнения всех шагов необходимо провести тестирование web server на наличие уязвимости CVE-2021-41773.