N-able stellt Remote-Zugriffsservice vorübergehend ein nach Offenlegung mehrerer Zero-Day-Schwachstellen

Image: TechCrunch · Source

N-able hat seinen Remote-Zugriffsservice N-Central offline genommen, nachdem zahlreiche Zero-Day-Exploits veröffentlicht wurden, die Angreifern Root-Zugriff und die Erstellung von Administratorkonten ermöglichen könnten. Kunden mit selbst gehosteten Installationen wurden ebenfalls zur Abschaltung aufgefordert.

N-able, ein führender Anbieter von Remote-Zugriffstechnologie, hat seinen cloudbasierten N-Central-Service offline genommen, um einen kritischen Sicherheitsvorfall mit dutzenden öffentlich bekannt gewordenen Zero-Day-Schwachstellen im November zu beheben. Das Unternehmen riet zudem Kunden mit selbst gehosteten N-Central-Installationen, ihre Instanzen als Vorsichtsmaßnahme gegen mögliche Cyberangriffe, die die veröffentlichten Schwachstellen ausnutzen könnten, herunterzufahren.

Die Schwachstellen wurden in einer umfassenden Offenlegung des Sicherheitsforschers Ben Bales auf GitHub und sozialen Medien vorgestellt. Bales bezeichnete die Sammlung von Bugs als "Able2Shell" und hob ihre Fähigkeit hervor, Zugangsdaten zu stehlen, unautorisierte Administrator-Konten zu erstellen und Root-Kontrolle über betroffene N-able-Systeme zu erlangen. Die Exploits kombinieren verschiedene Schwächen wie nicht authentifizierte XML External Entity (XXE)-Verarbeitung, Sitzungsverwirrung, Authentifizierungsumgehungen und Code-Injektionstechniken.

Bemerkenswert ist, dass diese Fehler die Vorabversion "N-able N-central Appliance 2026.4.0.31" betreffen, aber bestätigt wurde, dass sie auch in vorherigen Versionen, einschließlich der neuesten Produktionsversionen, funktionieren, was auf eine weit verbreitete Verwundbarkeit im gesamten Produktportfolio hindeutet. Die umfangreiche Liste der Sicherheitsprobleme umfasst anonyme Beendigung von Remote-Control-Sitzungen, unautorisierte Konfigurationsänderungen, willkürliche Dateischreibvorgänge, die zur Ausführung von Remote-Code führen, sowie die Offenlegung von Zugangsdaten im N-Central-Ökosystem.

N-able bestätigte in einem öffentlichen Statusupdate, dass Kunden während der Behebungsphase keinen Zugriff auf den N-Central-Dienst haben werden, der für die Fernüberwachung und -verwaltung von Netzwerkgeräten essentiell ist. Das Unternehmen gab an, derzeit keine Hinweise auf eine Ausnutzung in Kundenumgebungen zu haben, erläuterte jedoch nicht, ob es etwa Serverlogs besitzt, um dies abschließend zu überprüfen.

Der Vorfall unterstreicht die Risiken von Remote-Access-Lösungen, die für Bedrohungsakteure attraktiv sind, weil sie bei erfolgreicher Kompromittierung umfangreiche Netzwerkzugriffsrechte bieten. Berichten zufolge veröffentlichte Bales die Exploits öffentlich, nachdem N-able zuvor gemeldete Schwachstellen in einem anderen Produkt nicht zügig gepatcht hatte.

Die offen gelegte Forschung umfasst detaillierte Proof-of-Concept-Exploits, die zeigen, wie Angreifer mehrere Schwachstellen verketten können, um die volle Systemübernahme zu erreichen. Beispielsweise könnte ein anonymer Angreifer bösartigen XML-Code injizieren, um Sitzungstoken zu kapern, ausführbare JSP-Dateien in Webserver-Verzeichnisse des Systems zu schreiben und Privilegien bis zum Root-Level zu eskalieren.

Kunden werden dringend empfohlen, den Anweisungen von N-able zu folgen, die Dienste zu deaktivieren und auf offizielle Patches zu warten. Das Unternehmen arbeitet aktiv daran, betroffene Umgebungen abzusichern und geeignete Behebungsmaßnahmen umzusetzen. Angesichts der Schwere und des Umfangs dieser Schwachstellen erwarten Branchenbeobachter, dass N-able bald kritische Sicherheitsupdates veröffentlicht, um den Dienst sicher wiederherzustellen und potenzielle Ausnutzungen zu verhindern.

Dieses Ereignis verdeutlicht die anhaltenden Herausforderungen für Unternehmen, die auf Remote-Management-Plattformen angewiesen sind, sowie die Bedeutung eines wachsamen Umgangs mit Schwachstellenmanagement und zeitnaher Patch-Politik zum Schutz kritischer Netzwerkinfrastruktur.