Cisco informações sobre a invasão de 7 servidores que suportam o sistema de modelagem de redes (Virtual Internet Routing Lab Personal Edition), que permite projetar e testar topologias de rede com base em soluções de comunicação da Cisco sem a necessidade de equipamentos reais. A invasão foi detectada em 7 de maio. O controle sobre os servidores foi obtido explorando uma vulnerabilidade crítica no sistema de gerenciamento de configuração centralizado SaltStack, que anteriormente para invadir as infraestruturas da LineageOS, Vates (Xen Orchestra), Algolia, Ghost e DigiCert. A vulnerabilidade também se manifestava em instalações de produtos da Cisco CML (Cisco Modeling Labs Corporate Edition) e Cisco VIRL-PE 1.5 e 1.6, caso o salt-master fosse ativado pelo usuário.
Cabe lembrar que no dia 29 de abril foram corrigidas no Salt , permitindo a execução remota de código no host de controle (salt-master) e em todos os servidores gerenciados por ele, sem a necessidade de autenticação.
Para a ataque, basta que as portas de rede 4505 e 4506 estejam disponíveis para solicitações externas.
Fonte: opennet.ru
