VIRL-PE बुनियादी ढांचे की सेवा करने वाले सिस्को सर्वर की हैकिंग

सिस्को कंपनी खुला नेटवर्क मॉडलिंग सिस्टम को सपोर्ट करने वाले 7 सर्वरों की हैकिंग की जानकारी VIRL- पीई (वर्चुअल इंटरनेट रूटिंग लैब पर्सनल एडिशन), जो आपको वास्तविक उपकरणों के बिना सिस्को संचार समाधानों के आधार पर नेटवर्क टोपोलॉजी को डिजाइन और परीक्षण करने की अनुमति देता है। हैक का पता 7 मई को चला। सर्वर पर नियंत्रण साल्टस्टैक केंद्रीकृत कॉन्फ़िगरेशन प्रबंधन प्रणाली में एक महत्वपूर्ण भेद्यता के शोषण के माध्यम से प्राप्त किया गया था, जो पहले था प्रयोग किया गया LineageOS, वेट्स (ज़ेन ऑर्केस्ट्रा), अल्गोलिया, घोस्ट और डिजीसर्ट इन्फ्रास्ट्रक्चर को हैक करने के लिए। यदि उपयोगकर्ता द्वारा सॉल्ट-मास्टर सक्षम किया गया था, तो सिस्को सीएमएल (सिस्को मॉडलिंग लैब्स कॉर्पोरेट संस्करण) और सिस्को VIRL-PE 1.5 और 1.6 उत्पादों के तृतीय-पक्ष इंस्टॉलेशन में भी भेद्यता दिखाई दी।

आपको याद दिला दें कि 29 अप्रैल को साल्ट का सफाया हो गया था दो कमजोरियाँ, आपको नियंत्रण होस्ट (साल्ट-मास्टर) और इसके माध्यम से प्रबंधित सभी सर्वरों पर बिना प्रमाणीकरण के कोड को दूरस्थ रूप से निष्पादित करने की अनुमति देता है।
किसी हमले के लिए, बाहरी अनुरोधों के लिए नेटवर्क पोर्ट 4505 और 4506 की उपलब्धता पर्याप्त है।

स्रोत: opennet.ru