פריצה של שרתי סיסקו המשרתים את תשתית VIRL-PE

חברת סיסקו חָשׂוּף מידע על פריצה של 7 שרתים התומכים במערכת דוגמנות הרשת VIRL-PE (Virtual Internet Routing Lab Personal Edition), המאפשרת לעצב ולבדוק טופולוגיות רשת המבוססות על פתרונות תקשורת של סיסקו ללא ציוד אמיתי. הפריצה התגלתה ב-7 במאי. השליטה על השרתים הושגה באמצעות ניצול של פגיעות קריטית במערכת ניהול התצורה המרכזית של SaltStack, שהייתה בעבר שומש לפריצה לתשתיות LineageOS, Vates (Xen Orchestra), Algolia, Ghost ו- DigiCert. הפגיעות הופיעה גם בהתקנות של צד שלישי של Cisco CML (Cisco Modeling Labs Corporate Edition) ומוצרי Cisco VIRL-PE 1.5 ו-1.6, אם salt-master הופעל על ידי המשתמש.

נזכיר לכם שב-29 באפריל, מלח חוסל שתי נקודות תורפה, המאפשר לך לבצע מרחוק קוד על מארח השליטה (salt-master) וכל השרתים המנוהלים באמצעותו ללא אימות.
עבור התקפה, מספיקה הזמינות של יציאות רשת 4505 ו-4506 עבור בקשות חיצוניות.

מקור: OpenNet.ru