Hakerski napad na servere kompanije Cisco, koji podržavaju infrastrukturu VIRL-PE

Podjetje Cisco otkrila informacije o hakovanju 7 servera koji obezbeđuju rad sistema za simulaciju mreža VIRL-PE (Virtuelna Internet rutna laboratorija lične edicije), koja omogućava projektovanje i testiranje mrežnih topologija na osnovu komunikacionih rešenja kompanije Cisco bez realne opreme. Hakerski napad otkriven je 7. maja. Kontrola nad serverima ostvarena je eksploatacijom kritične ranjivosti u sistemu centralizovanog upravljanja konfiguracijom SaltStack, koja je ranije koristila se za hakovanje infrastruktura LineageOS, Vates (Xen Orchestra), Algolia, Ghost i DigiCert. Ranjivost se takođe javljala u eksternim instalacijama proizvoda Cisco CML (Cisco Modeling Labs Corporate Edition) i Cisco VIRL-PE 1.5 i 1.6, u slučaju da korisnik uključi salt-master.

Podsećamo da su 29. aprila u Salt-u otklonjene dve ranjivosti, omogućavajući udaljeno izvršavanje koda na upravljačkom hostu (salt-master) i svim serverima kojima se njime upravlja, bez potrebe za autentikacijom.
Za napad je dovoljna dostupnost mrežnih portova 4505 i 4506 za eksternalna zahteva.

Izvor: opennet.ru