Arista исправила zero-day в VeloCloud Orchestrator, эксплуатировавшуюся в атаках

Компания Arista Networks представила обновления безопасности, закрывающие zero-day уязвимость в VeloCloud Orchestrator (VCO) для локальных развёртываний (On-Prem). Уязвимость уже используется в реальных атаках, что делает её особенно опасной для организаций, эксплуатирующих SD-WAN-инфраструктуру на собственных мощностях. VeloCloud Orchestrator — центральный компонент платформы Arista VeloCloud SD-WAN, отвечающий за управление, оркестрацию и мониторинг сетевых устройств. Компрометация оркестратора может дать злоумышленникам широкий контроль над управляемой инфраструктурой, поэтому оперативное реагирование на угрозу критически важно.

Подробности

Уязвимость затрагивает развёртывания VeloCloud Orchestrator в варианте On-Prem. Именно эта конфигурация находится под риском активной эксплуатации — облачные инсталляции в исходном сообщении не указаны как затронутые. Arista выпустила патчи, устраняющие проблему, однако точные технические характеристики уязвимости, включая присвоенный идентификатор CVE и вектор атаки, в исходной публикации не раскрываются. Тот факт, что уязвимость эксплуатируется в реальных атаках, означает, что злоумышленники уже располагают рабочим способом её использования. Это повышает приоритет обновления: промедление с установкой патчей оставляет системы открытыми для атак. Публично подтверждённая активная эксплуатация zero-day традиционно привлекает внимание широкого круга атакующих, что увеличивает вероятность массовых попыток компрометации.

Что делать

Организациям, использующим VeloCloud Orchestrator в локальном развёртывании, рекомендуется незамедлительно установить предоставленные Arista обновления безопасности. Перед обновлением следует проверить актуальные рекомендации производителя и убедиться, что устанавливается версия, содержащая исправление. Дополнительно стоит усилить мониторинг компонентов VCO на предмет подозрительной активности, ограничить сетевой доступ к оркестратору доверенными сегментами и проверить журналы на признаки несанкционированного вмешательства. Если есть основания полагать, что система была скомпрометирована до установки патча, необходимо провести расследование и при необходимости ротировать учётные данные и ключи. Итог: активная эксплуатация zero-day в VeloCloud Orchestrator требует от администраторов приоритетного внимания к обновлению локальных инсталляций и проверке инфраструктуры на признаки компрометации.

Источник: BleepingComputer