A Cisco vállalat szervereinek feltörése, amelyek a VIRL-PE infrastruktúrát szolgálják ki.

Cisco cég felfedte információk a 7 szerver feltöréséről, amelyek a hálózati modellező rendszer működését biztosítják VIRL-PE (Virtual Internet Routing Lab Personal Edition), amely lehetővé teszi a hálózati topológiák tervezését és tesztelését a Cisco kommunikációs megoldásai alapján, valódi berendezések nélkül. A feltörést május 7-én fedezték fel. A szerverek feletti ellenőrzést a SaltStack konfigurációs kezelés központi rendszerében felfedezett kritikus sebezhetőség kihasználásával szerezték meg, amely korábban használva volt a LineageOS, Vates (Xen Orchestra), Algolia, Ghost és DigiCert infrastruktúrájának feltöréséhez. A sebezhetőség a Cisco CML (Cisco Modeling Labs Corporate Edition) és a Cisco VIRL-PE 1.5 és 1.6 harmadik felek általi telepítéseinél is megmutatkozott, amennyiben a felhasználó aktiválta a salt-mastert.

Emlékeztetünk, hogy április 29-én a Salt-ban megszüntették (az sebezhetőségekről április 30-án tettek közzé információt), amelyek a legmagasabb kockázati szintet kapták, mivel hitelesítés nélkül, amely lehetővé tette a felhasználói hitelesítés megkerülésével a távoli kódvégrehajtást a vezető gazdagépen (salt-master) és az összes, általa kezelt szerveren.
A támadáshoz elegendő, ha a 4505-ös és 4506-os hálózati portok elérhetők külső kérések számára.

Forrás: opennet.ru