Arista закрыла активно эксплуатируемую уязвимость нулевого дня в VeloCloud Orchestrator

Компания Arista Networks выпустила обновления безопасности, устраняющие уязвимость нулевого дня в VeloCloud Orchestrator — платформе управления SD-WAN. По данным исследователей, уязвимость уже активно эксплуатируется злоумышленниками, что делает её особенно опасной: у компаний практически нет времени на реагирование «по факту», а патч необходимо устанавливать как можно быстрее. VeloCloud Orchestrator широко применяется для централизованного управления сетями SD-WAN, и компрометация оркестратора может дать атакующим серьёзные возможности — от доступа к конфигурациям и учётным данным до влияния на всю управляемую сетевую инфраструктуру. Именно поэтому факт активной эксплуатации требует повышенного внимания со стороны служб информационной безопасности.

Подробности

Уязвимость затрагивает локальные развёртывания VeloCloud Orchestrator — вариант VCO On-Prem. Это означает, что под угрозой находятся организации, которые размещают оркестратор в собственной инфраструктуре, а не пользуются облачной версией сервиса. Arista Networks подтвердила факт активной эксплуатации уязвимости и выпустила соответствующие патчи. Публичная информация об уязвимости ограничена, что типично для ситуаций, когда уязвимость нулевого дня уже используется в атаках: детали раскрываются постепенно, чтобы дать защитникам время на обновление, а злоумышленникам — не подсказать обходные пути. Поскольку речь идёт об оркестраторе SD-WAN, успешная эксплуатация потенциально открывает атакующим доступ к критичному элементу сетевой инфраструктуры. Такие системы часто имеют широкие привилегии и интегрированы с другими компонентами инфраструктуры, что повышает ценность компрометации для злоумышленников.

Что делать

- В первую очередь проверьте, используете ли вы VeloCloud Orchestrator в локальном (On-Prem) развёртывании. Если да — считайте это приоритетом. - Как можно скорее установите патчи, выпущенные Arista Networks, в соответствии с официальными рекомендациями вендора. - Убедитесь, что оркестратор не доступен публично из интернета без необходимости. Ограничьте доступ к административным интерфейсам и панелям управления. - Проверьте журналы и события безопасности на предмет подозрительной активности, связанной с оркестратором, — особенно в период до установки обновления. - Включите и проверьте MFA для доступа к административным учётным записям, а также следите за наличием учётных записей, которые не должны были быть созданы. - Следите за официальными обновлениями Arista Networks: информация об уязвимости и рекомендации могут уточняться. Итог: уязвимость нулевого дня в VeloCloud Orchestrator уже используется в атаках, поэтому обновление On-Prem-развёртываний — задача первоочередной важности. Чем быстрее будет установлен патч и ограничен доступ к оркестратору, тем ниже риск компрометации всей управляемой сети.

Источник: BleepingComputer