Хакирање на серверите на Cisco кои ја опслужуваат инфраструктурата VIRL-PE

Компанијата Cisco непокриен информации за хакирањето на 7 сервери кои го поддржуваат системот за мрежно моделирање ВИРЛ-ПЕ (Virtual Internet Routing Lab Personal Edition), кој ви овозможува да дизајнирате и тестирате мрежни топологии базирани на комуникациски решенија на Cisco без вистинска опрема. Хакирањето беше откриено на 7 мај. Контролата над серверите беше добиена преку искористување на критична ранливост во централизираниот систем за управување со конфигурации SaltStack, кој претходно беше беше користено за хакирање на инфраструктурите LineageOS, Vates (Xen Orchestra), Algolia, Ghost и DigiCert. Ранливоста се појави и во инсталации од трета страна на Cisco CML (Cisco Modeling Labs Corporate Edition) и Cisco VIRL-PE 1.5 и 1.6 производи, доколку корисникот го овозможил Salt-Master.

Да потсетиме, на 29 април беше елиминирана Солт две ранливости, овозможувајќи ви далечински да извршите код на контролниот хост (salt-master) и сите сервери управувани преку него без автентикација.
За напад, достапноста на мрежните порти 4505 и 4506 за надворешни барања е доволна.

Извор: opennet.ru