solidot新版网站常见问题,请点击这里查看。

思科 VPN 服务器遭黑客入侵

安全
WinterIsComing (31822)发表于 2020年05月29日 15时33分 星期五

来自
思科披露六台用于提供 VPN 服务的服务器遭黑客入侵,攻击者利用了 4 月底公开的 Salt 组件漏洞。思科的 Virtual Internet Routing Lab Personal Edition (VIRL-PE) 和 Cisco Modeling Labs Corporate Edition 都整合了 Salt 管理框架,而 Salt 在四月底披露了两个高危漏洞——目录遍历和身份验证绕过,两个漏洞组合允许未经授权访问整个服务器文件系统。思科在 5 月 7 日部署服务器时没有整合补丁,同一天它的服务器遭到了黑客入侵,然后同一天它把相关服务器都下线了。