Хакване на сървъри на Cisco, обслужващи VIRL-PE инфраструктурата

Cisco непокрити информация за хакване на 7 сървъра, които поддържат системата за моделиране на мрежата VIRL-PE (Virtual Internet Routing Lab Personal Edition), което ви позволява да проектирате и тествате мрежови топологии, базирани на комуникационни решения на Cisco без реално оборудване. Хакът е открит на 7 май. Контролът върху сървърите беше получен чрез използване на критична уязвимост в централизираната система за управление на конфигурацията SaltStack, която преди това беше беше използван за хакване на инфраструктури на LineageOS, Vates (Xen Orchestra), Algolia, Ghost и DigiCert. Уязвимостта се появи и в инсталации на трети страни на Cisco CML (Cisco Modeling Labs Corporate Edition) и Cisco VIRL-PE 1.5 и 1.6 продукти, ако сол-master е активиран от потребителя.

Припомняме, че на 29 април Солта отпадна две уязвимости, което ви позволява дистанционно да изпълнявате код на контролния хост (salt-master) и всички сървъри, управлявани чрез него, без удостоверяване.
За атака е достатъчна наличността на мрежови портове 4505 и 4506 за външни заявки.

Източник: opennet.ru