VIRL-PE পরিকাঠামো পরিবেশনকারী Cisco সার্ভারের হ্যাকিং

সিসকো অনাবৃত নেটওয়ার্ক মডেলিং সিস্টেমকে সমর্থন করে এমন 7 সার্ভারের হ্যাকিং সম্পর্কে তথ্য VIRL-PE (ভার্চুয়াল ইন্টারনেট রাউটিং ল্যাব পার্সোনাল এডিশন), যা আপনাকে সত্যিকারের সরঞ্জাম ছাড়াই Cisco যোগাযোগ সমাধানের উপর ভিত্তি করে নেটওয়ার্ক টপোলজি ডিজাইন ও পরীক্ষা করতে দেয়। হ্যাকটি 7 মে আবিষ্কৃত হয়। সল্টস্ট্যাক সেন্ট্রালাইজড কনফিগারেশন ম্যানেজমেন্ট সিস্টেমে একটি জটিল দুর্বলতার শোষণের মাধ্যমে সার্ভারের উপর নিয়ন্ত্রণ প্রাপ্ত করা হয়েছিল, যা আগে ছিল আমরা ব্যবহার করেছি LineageOS, Vates (Xen Orchestra), Algolia, Ghost এবং DigiCert পরিকাঠামো হ্যাক করার জন্য। সিস্কো সিএমএল (সিসকো মডেলিং ল্যাবস কর্পোরেট সংস্করণ) এবং সিসকো ভিআইআরএল-পিই 1.5 এবং 1.6 পণ্যগুলির তৃতীয়-পক্ষের ইনস্টলেশনগুলিতেও দুর্বলতা দেখা যায়, যদি সল্ট-মাস্টার ব্যবহারকারী দ্বারা সক্ষম করা হয়।

আমাদের মনে করিয়ে দেওয়া যাক যে 29 এপ্রিল, লবণ নির্মূল করা হয়েছিল দুটি দুর্বলতা, আপনাকে নিয়ন্ত্রণ হোস্ট (সল্ট-মাস্টার) এবং প্রমাণীকরণ ছাড়াই এটির মাধ্যমে পরিচালিত সমস্ত সার্ভারে দূরবর্তীভাবে কোড চালানোর অনুমতি দেয়।
একটি আক্রমণের জন্য, বাহ্যিক অনুরোধের জন্য নেটওয়ার্ক পোর্ট 4505 এবং 4506 এর প্রাপ্যতা যথেষ্ট।

উত্স: opennet.ru