సిస్కో కంపెనీ నెట్‌వర్క్ మోడలింగ్ సిస్టమ్‌కు మద్దతు ఇచ్చే 7 సర్వర్‌ల హ్యాకింగ్ గురించి సమాచారం (వర్చువల్ ఇంటర్నెట్ రూటింగ్ ల్యాబ్ పర్సనల్ ఎడిషన్), ఇది నిజమైన పరికరాలు లేకుండా సిస్కో కమ్యూనికేషన్ సొల్యూషన్‌ల ఆధారంగా నెట్‌వర్క్ టోపోలాజీలను రూపొందించడానికి మరియు పరీక్షించడానికి మిమ్మల్ని అనుమతిస్తుంది. మే 7న హ్యాక్‌ను గుర్తించారు. సాల్ట్‌స్టాక్ కేంద్రీకృత కాన్ఫిగరేషన్ మేనేజ్‌మెంట్ సిస్టమ్‌లోని క్లిష్టమైన దుర్బలత్వం యొక్క దోపిడీ ద్వారా సర్వర్‌లపై నియంత్రణ పొందబడింది, ఇది గతంలో ఉంది LineageOS, Vates (Xen Orchestra), Algolia, Ghost మరియు DigiCert ఇన్‌ఫ్రాస్ట్రక్చర్‌లను హ్యాకింగ్ చేయడానికి. సాల్ట్-మాస్టర్‌ను వినియోగదారు ప్రారంభించినట్లయితే, సిస్కో CML (సిస్కో మోడలింగ్ ల్యాబ్స్ కార్పొరేట్ ఎడిషన్) మరియు సిస్కో VIRL-PE 1.5 మరియు 1.6 ఉత్పత్తుల యొక్క మూడవ-పక్ష ఇన్‌స్టాలేషన్‌లలో కూడా ఈ దుర్బలత్వం కనిపించింది.
ఏప్రిల్ 29న ఉప్పు తొలగించబడిందని గుర్తు చేద్దాం , నియంత్రణ హోస్ట్ (సాల్ట్-మాస్టర్) మరియు ప్రమాణీకరణ లేకుండా నిర్వహించబడే అన్ని సర్వర్‌లపై రిమోట్‌గా కోడ్‌ని అమలు చేయడానికి మిమ్మల్ని అనుమతిస్తుంది.
దాడి కోసం, బాహ్య అభ్యర్థనల కోసం నెట్‌వర్క్ పోర్ట్‌లు 4505 మరియు 4506 లభ్యత సరిపోతుంది.
మూలం: opennet.ru