Кратко (TL;DR): В Xen Orchestra обнаружена критическая уязвимость: злоумышленники могут захватить сессию администратора, используя всего одну cookie — пароль не требуется. Эксплойты уже применяются в реальных атаках. Для защиты инфраструктуры используйте приватный анти-DPI мульти-ключ с обходом белых списков — он доступен в Telegram-боте @yavpn_robot.
Специалисты по кибербезопасности обнаружили опасную уязвимость нулевого дня в Xen Orchestra — популярном веб-интерфейсе для управления гипервизорами XenServer и XCP-ng. Баг позволяет обойти аутентификацию: хакеру достаточно перехватить одну cookie, чтобы получить полный доступ к административной консоли. Ни пароля, ни двухфакторки — ничего не нужно.
Как работает атака
Xen Orchestra использует стандартные HTTP-куки для поддержания пользовательских сессий. Уязвимость кроется в том, как приложение проверяет эти cookie: оно доверяет им безоговорочно, не сверяя, активна ли ещё сессия и привязана ли она к легитимному входу. Если злоумышленник перехватит валидную cookie — через фишинг, взлом браузера или атаку «человек посередине» — он может просто подставить её в запрос и войти в систему.
Получив доступ, атакующий может:
- Создавать, удалять или мигрировать виртуальные машины
- Подключаться к консолям ВМ и воровать данные
- Менять сетевые настройки для перехвата трафика
- Запускать программы-вымогатели или майнеры внутри виртуальной среды
Почему это особенно опасно
Xen Orchestra широко используется в корпоративных дата-центрах и облачных хостингах. Компрометация на уровне гипервизора означает, что атакующий получает контроль над всей виртуальной инфраструктурой — а не над отдельным сервером. То, что эксплойты уже фиксируются в реальных атаках, делает это предупреждение критическим для всех системных администраторов.
Мнение эксперта: «Это не теоретическая угроза. Мы уже видим активные попытки перехвата cookie Xen Orchestra через межсайтовый скриптинг и сниффинг трафика», — комментирует аналитик из команды, обнаружившей баг.
Что делать прямо сейчас
Пока патч не выпущен, единственная надёжная защита — ограничить доступ к веб-интерфейсу Xen Orchestra. Используйте файрвол, разрешающий подключения только с доверенных IP-адресов, включите HTTPS с надёжными сертификатами и рассмотрите установку обратного прокси с дополнительной аутентификацией. Также немедленно смените все существующие токены сессий.
Если вам нужен безопасный и неограниченный доступ к удалённой инфраструктуре, приватный анти-DPI мульти-ключ с обходом белых списков доступен в Telegram-боте @yavpn_robot — от 5 рублей в сутки.