Cisco şirkəti şəbəkə modelləşdirmə sisteminin işini təmin edən 7 serverin sındırılması ilə bağlı məlumatları (Virtual Internet Routing Lab Personal Edition), real avadanlıq olmadan Cisco-nun kommunikasiya həlləri əsasında şəbəkə topologiyalarını layihələndirmək və sınaqdan keçirmək üçün imkan verən bir platformadır. Sındırma 7 mayda aşkar edilib. Serverlər üzərində nəzarət, əvvəllər SaltStack konfiqurasiya mərkəzləşdirilmiş idarəetmə sistemində kritik bir zəiflikdən istifadə etməklə əldə edilib. Zəiflik, həmçinin LineageOS, Vates (Xen Orchestra), Algolia, Ghost və DigiCert-in infrastrukturunun sındırılması üçün tətbiq edilmişdir. Zəiflik, istifadəçi tərəfindən salt-master aktivləşdirildikdə, Cisco CML (Cisco Modeling Labs Corporate Edition) və Cisco VIRL-PE 1.5 və 1.6 məhsullarının triqraqlarında da müşahidə olunmuşdur.
Qeyd edək ki, 29 aprel tarixində Salt-da , istifadəçi doğrulaması olmadan uzaqdan idarəetmə hostunda (salt-master) və ona bağlı bütün serverlərdə kod icra etməyə imkan verir.
Hücum üçün xarici sorğular üçün 4505 və 4506 şəbəkə portlarının əlçatan olması kifayətdir.
Mənbə: opennet.ru
