VIRL-PE உள்கட்டமைப்புக்கு சேவை செய்யும் சிஸ்கோ சேவையகங்களை ஹேக்கிங் செய்தல்

சிஸ்கோ நிறுவனம் வெளிப்படுத்தப்பட்டது நெட்வொர்க் மாடலிங் அமைப்பை ஆதரிக்கும் 7 சேவையகங்களின் ஹேக்கிங் பற்றிய தகவல் VIRL-PE (விர்ச்சுவல் இன்டர்நெட் ரூட்டிங் லேப் பெர்சனல் எடிஷன்), இது உண்மையான உபகரணங்கள் இல்லாமல் சிஸ்கோ தொடர்பு தீர்வுகளின் அடிப்படையில் நெட்வொர்க் டோபாலஜிகளை வடிவமைத்து சோதிக்க உங்களை அனுமதிக்கிறது. ஹேக் மே 7 அன்று கண்டுபிடிக்கப்பட்டது. சால்ட்ஸ்டாக் மையப்படுத்தப்பட்ட உள்ளமைவு மேலாண்மை அமைப்பில் உள்ள ஒரு முக்கியமான பாதிப்பை பயன்படுத்துவதன் மூலம் சேவையகங்களின் மீதான கட்டுப்பாடு பெறப்பட்டது, இது முன்பு இருந்தது உபயோகபடுத்தபட்டது LineageOS, Vates (Xen Orchestra), அல்கோலியா, கோஸ்ட் மற்றும் DigiCert உள்கட்டமைப்புகளை ஹேக்கிங் செய்ய. Cisco CML (Cisco Modeling Labs Corporate Edition) மற்றும் Cisco VIRL-PE 1.5 மற்றும் 1.6 தயாரிப்புகளின் மூன்றாம் தரப்பு நிறுவல்களிலும், சால்ட்-மாஸ்டர் பயனரால் இயக்கப்பட்டிருந்தால், பாதிப்புகள் தோன்றின.

ஏப்ரல் 29 அன்று, உப்பு நீக்கப்பட்டது என்பதை உங்களுக்கு நினைவூட்டுவோம் இரண்டு பாதிப்புகள், கன்ட்ரோல் ஹோஸ்ட் (உப்பு-மாஸ்டர்) மற்றும் அங்கீகாரம் இல்லாமல் நிர்வகிக்கப்படும் அனைத்து சேவையகங்களிலும் குறியீட்டை தொலைவிலிருந்து இயக்க உங்களை அனுமதிக்கிறது.
தாக்குதலுக்கு, வெளிப்புற கோரிக்கைகளுக்கு நெட்வொர்க் போர்ட்கள் 4505 மற்றும் 4506 கிடைப்பது போதுமானது.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்