VeloCloud Orchestrator

Betroffen ist die selbst betriebene Variante des Arista VeloCloud Orchestrator, der zentralen Verwaltungsinstanz für SD-WAN-Netzwerke. Eine interne Funktionalität, die ausschließlich für die lokale Verwendung gedacht war und gar nicht über das Netz erreichbar sein sollte, lässt sich aus der Ferne ansprechen. Über sie kann ein Angreifer Betriebssystembefehle einschleusen und so auf privilegierte interne Funktionen zugreifen sowie das Hostsystem des Orchestrators beeinflussen. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Orchestrators selbst und aller von ihm verwalteten Daten – und damit potenziell die Steuerung des gesamten darüber administrierten Netzwerks. Die vom Hersteller gehosteten und die dedizierten Ausführungen des Orchestrators wurden bereits im Vorfeld abgesichert, sodass sich das Problem auf die vor Ort selbst betriebenen Installationen konzentriert. Die Schwachstelle wurde von externer Seite entdeckt und wird nach Herstellerangaben aktiv für Angriffe ausgenutzt.