⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello di Change Healthcare (2024)⚔ Oggi si commemora: Il grande furto di Bybit (2025)Santa Marmotta Chiacchierona
Patrono delle interfacce di gestione dimenticate, degli account senza password e dei nomi assegnati da un bot.
Vita
Nel giugno 2021 Miles Sutcliffe, cercando tutt'altro, si accorse che su certi switch Arista EOS con l'interfaccia gNMI attiva si poteva entrare con un account locale configurato senza password, digitando una password qualsiasi. Arista pubblicò l'advisory nel gennaio 2022 come CVE-2021-28500; il 21 febbraio 2022 Sutcliffe raccontò la sua prima vulnerabilità. Il nome lo scelse @vulnonym, un bot che battezza i CVE a caso: e lui lo trovò perfetto.
Preghiera
O Santa Marmotta Chiacchierona, che parli con chiunque ti chiami, insegna ai nostri switch a chiedere una password vera. Amen.
Come si festeggia
Si festeggia aggiornando EOS, eliminando gli account nopassword e svegliando chi dorme nel NOC il 2 febbraio.
Marmotta che parla, inverno che entra.