Cisco serverite häkkimine, mis teenindavad VIRL-PE infrastruktuuri

Ettevõte Cisco avalikuks teave 7 serveri häkkimisest, mis tagavad võrgu modelleerimise süsteemi töö VIRL-PE (Virtuaalne Interneti Raheline Labori Isiklik Versioon), mis võimaldab kavandada ja testida võrgu topoloogiaid Cisco kommunikatsioonilahenduste põhjal ilma reaalse seadmeta. Häkkimine tuvastati 7. mail. Serverite üle võtmine toimus läbi kriitilise haavatavuse kasutamise SaltStacki keskse konfiguratsiooni juhtimise süsteemis, mis oli varem kasutatud LineageOS, Vates (Xen Orchestra), Algolia, Ghost ja DigiCert infrastruktuuri häkkimiseks. Haavatavus esines ka Cisco CML (Cisco Modelleerimise Laborite Ettevõtte Versiooni) ja Cisco VIRL-PE 1.5 ja 1.6 kolmandate osapoolte installatsioonides juhul, kui kasutaja on lubanud salt-master.

Tuletame meelde, et 29. aprillil parandati Saltis kaks haavatavust, mis võimaldas autentimata kaugelt juhtida koodi haldusseadmest (salt-master) ja kõigilt selle haldamise all olevatelt serveritelt.
Rünnakuks piisab, kui võrguportide 4505 ja 4506 ligipääs on avatud väliste päringute jaoks.

Allikas: opennet.ru