Una falla in Xen Orchestra può aprire l’intero pool virtuale
Vates ha rilevato lo sfruttamento attivo di una vulnerabilità in Xen Orchestra e Xen Orchestra Appliance: l’accesso amministrativo può dare controllo sui pool gestiti, non solo sulla console. CSIRT-ITA ha aggiunto indicazioni di mitigazione e rilevamento. Una seconda falla consente anche a utenti con privilegi limitati di arrivare alla compromissione degli host XCP-ng.
Nella falla sfruttata, un cookie di accesso malformato viene trattato come una ricerca senza filtri: il sistema restituisce un token valido e riconosce l’attaccante come il suo proprietario. Per Xen Orchestra, le versioni correttive sono la 6.9.2 (stable) e la 6.10.1 (latest); sono vulnerabili le versioni precedenti nelle rispettive serie.
La compromissione può estendersi oltre il piano di gestione fino ai nodi XCP-ng. Correggere la console, da solo, non dimostra che i sistemi gestiti siano rimasti integri.
Vates: rilevato sfruttamento in rete di vulnerabilità in Xen Orchestra
Vates ha rilevato lo sfruttamento in rete di vulnerabilità che interessano Xen Orchestra e Xen Orchestra Appliance, soluzioni per la gestione centralizzata di infrastrutture di virtualizzazione basate su XCP-ng e Xen.