Суть проблемы
Исследователи безопасности выявили серьезную брешь в безопасности платформы управления виртуализацией Xen Orchestra (XOA). Уязвимость, связанная с неправильной обработкой HTTP-куки, позволяет атакующим обойти механизмы аутентификации и получить несанкционированный доступ к панели управления.
Проблема кроется в том, что система доверяет значимости определенных cookie-файлов без достаточной проверки их целостности и происхождения. Это создает вектор атаки типа Session Hijacking или Privilege Escalation.
Технические детали
Атака требует минимальных усилий: злоумышленнику достаточно внедрить специально сформированную cookie в запрос к веб-интерфейсу XOA. После этого система ошибочно идентифицирует пользователя как администратора или другого привилегированного аккаунта.
| Параметр | Значение |
|---|---|
| Продукт | Xen Orchestra (XOA) |
| Тип уязвимости | Нарушение целостности сессии / Обход аутентификации |
| Вектор атаки | HTTP Cookie |
| Потенциальный ущерб | Полный контроль над гипервизором XenServer |
| Сложность эксплуатации | Низкая (требует доступа к веб-интерфейсу) |
Почему это важно
Xen Orchestra является одним из самых популярных инструментов для управления инфраструктурой на базе XenServer и XCP-ng. Компрометация XOA равносильна компрометации всей виртуальной инфраструктуры предприятия. Злоумышленник сможет:
- Создавать, останавливать и удалять виртуальные машины.
- Получать доступ к данным внутри VM.
- Использовать сервер как плацдарм для атак на внутреннюю сеть.
Рекомендации
Администраторам рекомендуется немедленно проверить версии своих инсталляций XOA и применить последние патчи безопасности от разработчиков. Если обновление невозможно, следует ограничить доступ к веб-интерфейсу XOA через VPN или брандмауэр, исключив прямой доступ из интернета.
Источник: Securitylab ↗