Hackování serverů společnosti Cisco, které obsluhují infrastrukturu VIRL-PE

Společnost Cisco odhalila informace o narušení 7 serverů zajišťujících fungování systému modelování sítí VIRL-PE (Virtuální internetová směrovací laboratoř - osobní edice), která umožňuje navrhovat a testovat síťové topologie založené na komunikačních řešeních Cisco bez fyzického vybavení. Narušení bylo odhaleno 7. května. Kontrola nad servery byla získána využitím kritické zranitelnosti v systému centralizovaného řízení konfigurací SaltStack, která byla dříve využita k narušení infrastruktur LineageOS, Vates (Xen Orchestra), Algolia, Ghost a DigiCert. Zranitelnost se také projevovala v externích instalacích produktů Cisco CML (Cisco Modeling Labs Corporate Edition) a Cisco VIRL-PE 1.5 a 1.6, pokud uživatel aktivoval salt-master.

Připomínáme, že 29. dubna byly v Salt odstraněny dvě zranitelnosti, které umožňovaly bez absolvování autentizace vzdáleně provést kód na řídicím hostiteli (salt-master) a na všech spravovaných serverech.
Pro útok stačí dostupnost síťových portů 4505 a 4506 pro externí dotazy.

Zdroj: opennet.ru