Hacking von Servern des Unternehmens Cisco, die die Infrastruktur von VIRL-PE unterstützen

Das Unternehmen Cisco hat enthüllt Information über den Hack von 7 Servern, die das Netzwerkmodellierungssystem unterstützen VIRL-PE (Virtual Internet Routing Lab Personal Edition), welches es ermöglicht, Netzwerktopologien auf Basis von Cisco-Kommunikationslösungen ohne echte Hardware zu entwerfen und zu testen. Der Hack wurde am 7. Mai festgestellt. Kontrolle über die Server wurde durch die Ausnutzung einer kritischen Schwachstelle im zentralen Konfigurationsmanagementsystem SaltStack erlangt, das zuvor eingesetzt wurde um die Infrastruktur von LineageOS, Vates (Xen Orchestra), Algolia, Ghost und DigiCert zu hacken. Die Schwachstelle trat auch in externen Installationen der Produkte Cisco CML (Cisco Modeling Labs Corporate Edition) und Cisco VIRL-PE 1.5 und 1.6 auf, wenn der Benutzer salt-master aktiviert hatte.

Es sei daran erinnert, dass am 29. April in Salt zwei Sicherheitsanfälligkeitenbeseitigt wurde, was es ermöglichte, ohne Authentifizierung remote Code auf dem Steuerhost (salt-master) und allen darüber verwalteten Servern auszuführen.
Für den Angriff reicht die Verfügbarkeit der Netzwerkports 4505 und 4506 für externe Anfragen.

Quelle: opennet.ru