Hakun e serverëve të kompanisë Cisco, që ofrojnë infrastrukturën VIRL-PE

Kompania Cisco zbuloi informacione mbi thyerjen e 7 serverëve që mbështesin funksionimin e sistemit për modelimin e rrjeteve VIRL-PE (Virtual Internet Routing Lab Personal Edition), që lejon projektimin dhe testimin e topologjive të rrjetit duke përdorur zgjidhje komunikimi nga Cisco pa pajisje fizike. Thyerja është zbuluar më 7 maj. Kontrolli mbi serverët është fituar përmes shfrytëzimit të një dobësie kritike në sistemin e menaxhimit të centralizuar të konfigurimeve SaltStack, e cila më parë është përdorur për thyerjen e infrastrukturave të LineageOS, Vates (Xen Orchestra), Algolia, Ghost dhe DigiCert. Dobësia gjithashtu është shfaqur në instalimet e jashtme të produkteve Cisco CML (Cisco Modeling Labs Corporate Edition) dhe Cisco VIRL-PE 1.5 dhe 1.6, në rast se përdoruesi aktivizon salt-master.

Kujtojmë se më 29 prill në Salt janë eliminuar dy rreziqe, duke mundësuar ekzekutimin e kodit në hostin e menaxhimit (salt-master) dhe të gjithë serverët e menaxhuar përmes tij, pa kaluar përmes autentifikimit.
Për sulmin mjafton që portet e rrjetit 4505 dhe 4506 të jenë të disponueshëm për kërkesat e jashtme.

Burimi: opennet.ru