Arista تحذّر من ثغرة يوم الصفر حقن SQL في VeloCloud Orchestrator يجري استغلالها فعليًا

ما الذي أُعلن

ذكرت Arista في تنبيه بتاريخ 22 أكتوبر أن مهاجمين يستغلون بالفعل ثغرة يوم الصفر من نوع حقن SQL في VeloCloud Orchestrator (VCO). ويمثّل VCO نظام الإدارة المركزي لشبكات VeloCloud SD-WAN، أي أنه يتحكم في إعداد الشبكة وتشغيلها على نطاق واسع.

أهمية الأمر

تخفّض هذه الثغرة مستوى الصعوبة أمام المهاجم بشكل كبير. فأي شخص يستطيع تسجيل الدخول إلى المنسّق يمكنه رفع صلاحياته إلى مشغّل (operator)، وهو أعلى مستوى تحكم، ويشمل ذلك حسابات العملاء ذات صلاحية القراءة فقط. لذلك لا يحتاج المهاجم إلى موطئ قدم إداري، بل إلى بيانات دخول صالحة من أي نوع.

وبالنسبة للجهات التي تعتمد SD-WAN لربط الفروع ومراكز البيانات والخدمات السحابية، فإن اختراق المنسّق حدث عالي الأثر. ولا يتضمن المقتطف المتاح تفاصيل تقنية إضافية أو الإصدارات المتأثرة أو معلومات التصحيح، ولذلك ينبغي التحقق منها مباشرة من تنبيه Arista.

النهج المقترح

يُنصح بالتعامل مع الأمر بوصفه استغلالًا فعليًا. تحقّقوا مما إذا كانت جهتكم، أو مزوّد خدمات مُدارة يعمل لصالحها، يشغّل VeloCloud Orchestrator، واطّلعوا على تنبيه المورّد لمعرفة إجراءات المعالجة. راجعوا من يملك حسابات على المنسّق، فحتى الحسابات منخفضة الصلاحية معنية هنا، وافحصوا السجلات بحثًا عن تغييرات غير متوقعة في الصلاحيات أو مستخدمين جدد بمستوى مشغّل.