Pengantar Insiden
Arista Networks, perusahaan jaringan terkemuka, mengumumkan pada 22 Oktober bahwa penyerang telah memanfaatkan kerentanan SQL injection zero‑day pada VeloCloud Orchestrator (VCO), sistem manajemen pusat untuk jaringan SD‑WAN VeloCloud. Kerentanan ini memungkinkan penyerang memperoleh hak operator meskipun hanya memiliki akun pelanggan dengan hak baca saja.
Detail Teknis Ancaman
VCO menggunakan basis data relasional yang tidak memfilter input pengguna secara tepat. Dengan memasukkan payload SQL berbahaya ke dalam field login, penyerang dapat mengeksekusi perintah berbahaya yang mengubah tingkat hak akses menjadi operator. Karena akun baca saja biasanya tidak memiliki kemampuan untuk memodifikasi konfigurasi, pencapaian ini membuka pintu bagi serangan lebih lanjut seperti manipulasi rute, perubahan kebijakan keamanan, dan pencurian data.
Dampak terhadap Sistem dan Data
Serangan ini dapat menyebabkan:
- Kontrol penuh atas jaringan SD‑WAN, memungkinkan penyerang mengubah rute lalu lintas atau menutup port penting.
- Eksfiltrasi data sensitif dari endpoint dan server yang terhubung.
- Gangguan layanan bagi pelanggan, termasuk downtime dan kehilangan konektivitas.
- Potensi serangan berantai ke infrastruktur terkait, seperti VPN, firewall, dan sistem monitoring.
Rekomendasi Mitigasi
Untuk melindungi infrastruktur, Arista menyarankan langkah-langkah berikut:
- Segera terapkan patch terbaru yang dirilis oleh Arista untuk VCO.
- Periksa dan perbarui kredensial dengan mengganti password default dan mengaktifkan otentikasi multifaktor.
- Audit log secara berkala untuk mendeteksi aktivitas login tidak biasa atau perubahan hak akses.
- Implementasikan prinsip least privilege dengan membatasi akses hanya kepada pengguna yang benar-benar membutuhkan.
- Isolasi jaringan menggunakan segmentasi VLAN dan firewall untuk membatasi dampak serangan.
- Siapkan rencana respons insiden yang mencakup isolasi, pemulihan, dan komunikasi kepada stakeholder.
Organisasi yang menggunakan VeloCloud Orchestrator disarankan untuk meninjau konfigurasi keamanan, memantau aktivitas jaringan, dan melakukan tes penetrasi secara rutin guna memastikan tidak ada celah lain yang dapat dieksploitasi.
Sumber Referensi: Artikel ini disadur secara otomatis dari publikasi asli. Untuk membaca selengkapnya, silakan kunjungi Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks.