Arista corrige una vulnerabilidad «zero-day» en VeloCloud Orchestrator que se estaba aprovechando en ataques

Aris­ta Net­works ha lan­za­do ac­tua­li­za­cio­nes de se­gu­ri­dad di­ri­gi­das a so­lu­cio­nar una vul­ne­ra­bi­li­dad de día cero que está sien­do ex­plo­ta­da de ma­ne­ra ac­ti­va y que im­pac­ta las ins­ta­la­cio­nes lo­ca­les de Ve­lo­Cloud Or­ches­tra­tor (VCO). Este por­tal web per­mi­te a los ad­mi­nis­tra­do­res con­fi­gu­rar, su­per­vi­sar y ad­mi­nis­trar redes de área ex­ten­sa de­fi­ni­das por soft­wa­re y los dis­po­si­ti­vos pe­ri­fé­ri­cos vin­cu­la­dos.

La vul­ne­ra­bi­li­dad crí­ti­ca, re­gis­tra­da ofi­cial­men­te, per­mi­te que un ata­can­te con pri­vi­le­gios bá­si­cos, ac­ce­so a la in­ter­faz web de VCO y una se­sión au­ten­ti­ca­da vá­li­da logre ele­var sus pri­vi­le­gios me­dian­te ata­ques de in­yec­ción SQL de baja com­ple­ji­dad que no exi­gen la in­ter­ac­ción del usua­rio. Según la com­pa­ñía, este fallo po­si­bi­li­ta que cual­quier usua­rio au­ten­ti­ca­do ad­quie­ra pri­vi­le­gios de ope­ra­dor y se haga pasar por un usua­rio su­per­ad­mi­nis­tra­dor local, com­pro­me­tien­do de este modo la con­fi­den­cia­li­dad, la in­te­gri­dad y la dis­po­ni­bi­li­dad tanto del or­ques­ta­dor como de la in­for­ma­ción que este ad­mi­nis­tra.

Como me­di­da pre­ven­ti­va hasta que se apli­quen las co­rrec­cio­nes ne­ce­sa­rias, la em­pre­sa re­co­mien­da a los ad­mi­nis­tra­do­res vi­gi­lar las co­ne­xio­nes pro­ve­nien­tes de di­rec­cio­nes IP ma­li­cio­sas iden­ti­fi­ca­das, li­mi­tar el ac­ce­so a la in­ter­faz web úni­ca­men­te a las redes ad­mi­nis­tra­ti­vas, exa­mi­nar la ac­ti­vi­dad re­cien­te de los ad­mi­nis­tra­do­res en busca de mo­di­fi­ca­cio­nes anó­ma­las y re­vi­sar los re­gis­tros de ac­ce­so web en busca de com­por­ta­mien­tos sos­pe­cho­sos. Asi­mis­mo, la or­ga­ni­za­ción ha emi­ti­do ad­ver­ten­cias para blo­quear cier­tas di­rec­cio­nes IP con­cre­tas de­tec­ta­das en los ata­ques en curso y acon­se­ja con­ser­var los re­gis­tros del sis­te­ma y de la apli­ca­ción antes de rea­li­zar cual­quier labor de re­me­dia­ción si se sos­pe­cha de una in­tru­sión.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de la com­pa­ñía o del re­por­te men­cio­na­do al final.