Hack af servere fra Cisco, der understøtter VIRL-PE infrastrukturen.

Cisco afsløret oplysninger om hack af 7 servere, der understøtter netværksmodelleringssystemet VIRL-PE (Virtual Internet Routing Lab Personal Edition), der gør det muligt at designe og teste netværkstopologier baseret på Cisco's kommunikationsløsninger uden virkelig hardware. Hacket blev opdaget den 7. maj. Kontrollen over serverne blev opnået ved udnyttelse af en kritisk sårbarhed i systemet til centraliseret konfigurationsstyring SaltStack, som tidligere blev brugt til at hacke infrastrukturerne for LineageOS, Vates (Xen Orchestra), Algolia, Ghost og DigiCert. Sårbarheden blev også fundet i tredjepartsinstallationer af Cisco CML (Cisco Modeling Labs Corporate Edition) og Cisco VIRL-PE 1.5 og 1.6, hvis brugeren aktiverede salt-master.

Vi minder om, at der den 29. april blev rettet to sårbarheder, som tillader fjernudførelse af kode på kontrolværten (salt-master) og alle servere, der styres derfra, uden at skulle autentificere.
For angrebet er det nok, at netværksportsene 4505 og 4506 er tilgængelige for eksterne anmodninger.

Kilde: opennet.ru