VIRL-PE መሠረተ ልማት የሚያገለግሉ የሲስኮ አገልጋዮችን መጥለፍ

Cisco ተሸፍኗል የኔትወርክ ሞዴሊንግ ሲስተምን የሚደግፉ 7 አገልጋዮችን ስለጠለፋ መረጃ VIRL-PE (Virtual Internet Routing Lab Personal Edition) ያለ እውነተኛ መሳሪያ በሲስኮ ግንኙነት መፍትሄዎች ላይ በመመስረት የኔትወርክ ቶፖሎጂዎችን ለመንደፍ እና ለመሞከር ያስችልዎታል። ጠለፋው የተገኘው በግንቦት 7 ነው። የአገልጋዮቹ ቁጥጥር የተገኘው ቀደም ሲል በነበረው በሶልትስታክ ማእከላዊ ውቅር አስተዳደር ስርዓት ውስጥ ባለው ወሳኝ ተጋላጭነት በመጠቀም ነው። ጥቅም ላይ ውሏል LineageOS፣ Vates (Xen Orchestra)፣ Algolia፣ Ghost እና DigiCert መሠረተ ልማትን ለመጥለፍ። ጨው-ማስተር በተጠቃሚው ከነቃ በሲስኮ ሲኤምኤል (Cisco Modeling Labs Corporate Edition) እና Cisco VIRL-PE 1.5 እና 1.6 ምርቶች የሶስተኛ ወገን ጭነቶች ላይም ተጋላጭነቱ ታይቷል።

በኤፕሪል 29, ጨው እንደተወገደ እናስታውስዎ ሁለት ተጋላጭነቶችበመቆጣጠሪያ አስተናጋጅ (ጨው-ማስተር) ላይ ኮድን በርቀት እንዲፈጽሙ ያስችልዎታል እና ሁሉም አገልጋዮች ያለማረጋገጫ የሚተዳደሩት።
ለጥቃት የኔትወርክ ወደቦች 4505 እና 4506 ለውጭ ጥያቄዎች መገኘት በቂ ነው።

ምንጭ: opennet.ru