Arista казва, че дупката във VeloCloud Orchestrator вече се използва в атаки, а CISA я вписа заедно с Collabora Online със срок до 26 октомври

Срокът на CISA за федералните агенции в САЩ е 26 октомври и важи за два записа, вписани на 23-ти: VeloCloud Orchestrator на Arista и Collabora Online. Първият тежи повече, защото Arista сама пише, че го е открила и знае, че се използва в атаки.

Разликата със септемврийската дупка в същия продукт е във входа. Тогава бюлетинът на Arista описваше нападател без идентификационни данни. Сега трябва валидна сесия, но е достатъчна и сметка с ролята Enterprise Read Only, която бюлетинът води като минимална.

Настройка, която да те спаси, няма. Има версия.

Този път поправка има за трите клона. До обновяването Arista съветва да ограничиш достъпа до уеб интерфейса до доверени мрежи, да следиш за непознат излизащ трафик и да прегледаш логовете, и дава два адреса за блокиране. Това е защита в дълбочина, не поправка.

Collabora е друга история. Бюлетинът е от 14 октомври; новото е вписването на 23-ти. Засегнат е Nextcloud с вградения CODE сървър, и то само докато сървърът не върви: при рестарт на контейнера, при обновяване или след срив. Самостоятелните сървъри на Collabora Online не са засегнати. И не стига да изключиш приложението: трябва да го обновиш до 26.4.303 или по-ново, или да го махнеш.

Кой атакува и откога, колко инсталации са засегнати и дали Collabora е видяла атаки, не пише в нито един от двата бюлетина.

За VeloCloud Orchestrator на собствен сървър версията трябва да е 5.2.3.18, 6.1.3.10 или 6.4.2.12 и нагоре в своя клон. За приложението richdocumentscode в Nextcloud търсиш 26.4.303, а на Nextcloud 29 и по-стар Collabora съветва да обновиш самия Nextcloud или да махнеш приложението.

Визуалът към статията е генериран код-арт, без чужди изображения.