Злоумышленники взломали внутренние серверы Cisco
Технологииinternetua.com31 мая 2020

Злоумышленники взломали внутренние серверы Cisco

Злоумышленники взломали ряд внутренних серверов Cisco Virtual Internet Routing Lab Personal Edition (VIRL-PE) компании Cisco Systems путем эксплуатации критических уязвимостей во фреймворке с открытым исходным кодом SaltStack Salt.

Как сообщили в компании, преступникам удалось скомпрометировать шесть серверов серверной инфраструктуры: us-1.virl.info, us-2.virl.info, us-3.virl.info, us-4.virl.info, vsm. -us-1.virl.info и vsm-us-2.virl.info.

По словам специалистов из Cisco, продукт Cisco Modeling Labs Corporate Edition (CML) также уязвим к атакам, поскольку включает версию SaltStack, на которой запущена уязвимая установка Salt Master («мастер»).

CML позволяет пользователям моделировать устройства Cisco и сторонние устройства, а VIRL-PE позволяет проектировать и тестировать виртуальные сети в среде разработки и тестирования.

Компания Cisco обновила скомпрометированные сервера 7 мая 2020 года и применила исправления, устраняющие уязвимости обхода аутентификации ( CVE-2020-11651 ) и обратного пути в каталогах ( CVE-2020-11652 ), затрагивающие серверы SaltStack.

SaltStack Salt – мощный движок для автоматизации и удаленного выполнения, позволяющий пользователям запускать команды непосредственно на множестве машин. Утилита предназначена для мониторинга и обновления серверов и автоматизирует процесс отправки обновлений ПО и конфигураций из центрального репозитория с помощью «мастер-узла», массово развертывающего изменения на целевых серверах.

Написать комментарий
💬 Последние комментарии
Елена
Украинцы хорошие и добрые и работящие люди,нечего там о жопах говорить,у всех в мире жопы есть,а некоторых даже рабочие,они ими на кофе в Париже зарабатывают,ха,а что?работа каждая нужна,работая каждая важна, деньги не пахнут,а вот кофе в парижской кофейне,ха.
Гость
И "глава МИД Турции Мевлют Чавушоглу ранее заявил, что его страна вправе изменить статус собора, превратив его в мечеть, без учета мнений других государств". И лучше помолчи, не выступай против вековой истории человечества, так как эта достопримечательность внесена в список Всемирного наследия ЮНЕСКО.
Елена
У вселенского владыки забирают главную ценность,а тогда аопрос,а и вправду он вселенский? Ответ очевиден.ха.
Гость
И "глава МИД Турции Мевлют Чавушоглу ранее заявил, что его страна вправе изменить статус собора, превратив его в мечеть, без учета мнений других государств". И лучше помолчи, не выступай против вековой истории человечества, так как эта достопримечательность внесена в список Всемирного наследия ЮНЕСКО.
Елена
А ты в шахматы случаем не играешь?да не,вижу такие тупые как ты могут только в чапая играть,ну ещё и в очко,но не в карточноую игру,ха.А Украина идёт в Европу.Слава Украине!Подохнет Максим,да и хуй с ним,хотя его у него нет,у него шмонька сзади,ха.
Елена
Всё время за 10 литров ты писал, нечего отмахиваться брехун несчастный.
Елена
Козлоослик,сало оно что русское ,что украинское или белорусское,белоруское было жёлтым потому что картошкой кормили раньше, сейчас не знаю,сало везде сало,сало.