VIRL-PE 인프라를 제공하는 Cisco 서버 해킹

시스코 회사 폭로 네트워크 모델링 시스템을 지원하는 서버 7개에 대한 해킹 정보 VIRL-PE (Virtual Internet Routing Lab Personal Edition)을 사용하면 실제 장비 없이 Cisco 통신 솔루션을 기반으로 네트워크 토폴로지를 설계하고 테스트할 수 있습니다. 해킹 사실은 7월 XNUMX일에 발견되었습니다. 이전에 솔트스택(SaltStack) 중앙 집중식 구성 관리 시스템의 심각한 취약점을 악용하여 서버에 대한 제어권을 획득했습니다. 사용되었다 LineageOS, Vates(Xen Orchestra), Algolia, Ghost 및 DigiCert 인프라를 해킹합니다. 이 취약점은 사용자가 salt-master를 활성화한 경우 Cisco CML(Cisco Modeling Labs Corporate Edition)과 Cisco VIRL-PE 1.5 및 1.6 제품의 타사 설치에서도 나타났습니다.

29월 XNUMX일 솔트(Salt)가 탈락했다는 사실을 알려드립니다. 두 가지 취약점, 제어 호스트(salt-master) 및 이를 통해 인증 없이 관리되는 모든 서버에서 원격으로 코드를 실행할 수 있습니다.
공격의 경우 외부 요청을 위한 네트워크 포트 4505 및 4506의 가용성이면 충분합니다.

출처 : opennet.ru