VIRL-PE पूर्वाधार सेवा गर्ने सिस्को सर्भरहरूको ह्याकिङ

सिस्को खोलिएको नेटवर्क मोडलिङ प्रणालीलाई समर्थन गर्ने 7 सर्भरहरूको ह्याकिङको बारेमा जानकारी VIRL-PE (भर्चुअल इन्टरनेट राउटिङ ल्याब पर्सनल एडिसन), जसले तपाईंलाई वास्तविक उपकरण बिना सिस्को सञ्चार समाधानहरूमा आधारित नेटवर्क टोपोलोजीहरू डिजाइन र परीक्षण गर्न अनुमति दिन्छ। ह्याक मे ७ मा पत्ता लागेको थियो । सर्भरहरूमा नियन्त्रण SaltStack केन्द्रीकृत कन्फिगरेसन व्यवस्थापन प्रणालीमा एक महत्वपूर्ण जोखिमको शोषण मार्फत प्राप्त गरिएको थियो, जुन पहिले थियो। प्रयोग गरिएको थियो LineageOS, Vates (Xen Orchestra), Algolia, Ghost र DigiCert पूर्वाधारहरू ह्याक गर्नका लागि। सिस्को CML (Cisco Modeling Labs Corporate Edition) र Cisco VIRL-PE 1.5 र 1.6 उत्पादनहरूको तेस्रो-पक्ष स्थापनाहरूमा पनि कमजोरी देखा पर्‍यो, यदि प्रयोगकर्ताद्वारा साल्ट-मास्टर सक्षम गरिएको थियो।

हामी तपाईंलाई सम्झना गरौं कि अप्रिल 29 मा, नुन हटाइएको थियो दुई कमजोरीहरू, तपाईलाई नियन्त्रण होस्ट (साल्ट-मास्टर) र सबै सर्भरहरूमा प्रमाणीकरण बिना नै यसको माध्यमबाट व्यवस्थापन गरिएका कोडहरू टाढाबाट कार्यान्वयन गर्न अनुमति दिँदै।
आक्रमणको लागि, बाह्य अनुरोधहरूको लागि नेटवर्क पोर्ट 4505 र 4506 को उपलब्धता पर्याप्त छ।

स्रोत: opennet.ru