Spoločnosť Cisco informácie o hacknutí 7 serverov, ktoré zabezpečujú fungovanie systému modelovania sietí (Virtual Internet Routing Lab Personal Edition), ktorá umožňuje navrhovať a testovať sieťové topológie na základe komunikačných riešení Cisco bez fyzického zariadenia. Hack bol odhalený 7. mája. Kontrola nad servermi bola získaná prostredníctvom exploitácie kritickej zraniteľnosti v systéme centralizovanej správy konfigurácie SaltStack, ktorá bola predtým na hackovanie infraštruktúr LineageOS, Vates (Xen Orchestra), Algolia, Ghost a DigiCert. Zraniteľnosť sa taktiež prejavovala v externých inštaláciách produktov Cisco CML (Cisco Modeling Labs Corporate Edition) a Cisco VIRL-PE 1.5 a 1.6, v prípade, že používateľ aktivoval salt-master.
Pripomíname, že 29. apríla boli v Salt opravené , ktoré umožňovali bez autentifikácie na diaľku vykonať kód na riadiacom hostiteľovi (salt-master) a na všetkých ním spravovaných serveroch.
Na útok je potrebná dostupnosť sieťových portov 4505 a 4506 pre vonkajšie požiadavky.
Zdroj: opennet.ru
