Falla critica in Xen Orchestra sfruttata per prendere il controllo degli host

Una vulnerabilità critica di bypass dell'autenticazione in Xen Orchestra viene sfruttata attivamente in attacchi che possono concedere privilegi di amministratore e permettere di prendere il controllo degli host di virtualizzazione XCP-ng [70].

Xen Orchestra è la console con cui si amministrano gli ambienti XCP-ng, la piattaforma di virtualizzazione usata per far girare più macchine virtuali su uno stesso server fisico. Chi entra nella console con i massimi privilegi controlla di fatto l'intero host e le macchine che ospita.

Il punto critico è la natura del difetto: si tratta di un bypass dell'autenticazione, cioè di un modo per superare il controllo delle credenziali. Uno sfruttamento riuscito non richiede quindi di conoscere una password valida per arrivare alla gestione dell'infrastruttura [70].

La segnalazione parla di sfruttamento attivo, non di una vulnerabilità teorica: gli attacchi sono in corso mentre la falla resta uno dei punti di ingresso più diretti per chi mira a un datacenter virtualizzato [70]. Questo tipo di bersaglio interessa perché da un solo host compromesso si può passare alle macchine e ai dati che contiene.

Restano fuori dal titolo gli elementi che servirebbero per valutare il rischio concreto: quante installazioni sono esposte, se esista una patch e quale sia la versione affetta, come si manifesti l'attacco e quali mitigazioni siano state indicate. Le fonti disponibili si limitano a segnalare la falla critica e il suo sfruttamento in corso [70].