Хакване на сървърите на компания Cisco, обслужващи инфраструктурата на VIRL-PE

Компания Cisco разкри информация за хакването на 7 сървъра, които поддържат системата за моделиране на мрежи VIRL-PE (Virtual Internet Routing Lab Personal Edition), позволяваща проектиране и тестване на мрежови топологии на базата на комуникационни решения на Cisco без реално оборудване. Хакването беше установено на 7 май. Контролът над сървърите е получен чрез експлоатация на критична уязвимост в системата за централизирано управление на конфигурацията SaltStack, която по-рано е била използвана за хакване на инфраструктури на LineageOS, Vates (Xen Orchestra), Algolia, Ghost и DigiCert. Уязвимостта също проявяваше проблеми в странични инсталации на продуктите Cisco CML (Cisco Modeling Labs Corporate Edition) и Cisco VIRL-PE 1.5 и 1.6, в случай че потребителят е активирал salt-master.

Напомняме, че на 29 април в Salt бяха отстранени две уязвимости, позволяващи без преминаване на аутентификация дистанционно да се изпълни код на управляващия хост (salt-master) и на всички управлявани чрез него сървъри.
За атаката е достатъчно достъпността на мрежовите портове 4505 и 4506 за външни заявки.

Източник: opennet.ru