N-able keskeyttää tilapäisesti etäkäyttöpalvelunsa useiden zero-day-haavoittuvuuksien paljastamisen vuoksi

Kuva: TechCrunch · Lähde

N-able otti N-Central-etäkäyttöpalvelunsa pois käytöstä sen jälkeen, kun julkistettiin lukuisia zero-day-hyökkäystapoja, jotka voisivat antaa hyökkääjille root-käyttöoikeudet ja mahdollisuuden luoda järjestelmänvalvojan tilejä. Asiakkaita kehotetaan myös poistamaan itse isännöidyt järjestelmät käytöstä.

N-able, johtava etäkäyttöteknologian toimittaja, on ottanut pilvipalveluna toimivan N-Central-palvelunsa pois käytöstä ratkaistakseen kriittisen tietoturvapoikkeaman, johon liittyy kymmeniä zero-day-haavoittuvuuksia, jotka julkistettiin tänä marraskuuna. Yritys on myös neuvonut asiakkaita, jotka käyttävät itse isännöityjä N-Central-järjestelmiä, sulkemaan ne välittömästi mahdollisten haittaohjelmien varalta.

Haavoittuvuudet on paljastanut tietoturvatutkija Ben Bales kattavassa julkaisussa GitHubissa ja sosiaalisen median kanavissa. Bales kutsui tätä bugikokoelmaa nimellä "Able2Shell" korostaen sen kykyä varastaa tunnistetietoja, luoda luvattomia järjestelmänvalvojan tilejä sekä saada root-tason hallintaoikeudet N-able-järjestelmiin. Hyökkäykset hyödyntävät useita heikkouksia, kuten esiautentikoimatonta XML External Entity (XXE) -käsittelyä, istunnon sekoittumista, autentikoinnin ohituksia ja koodin injektointitekniikoita.

Erityisesti vaikutuksen alaisena on esijulkaisuversio "N-able N-central Appliance 2026.4.0.31", mutta vahvistettu on, että haavoittuvuudet toimivat myös aiemmissa versioissa, mukaan lukien uusin tuotantoversio, mikä viittaa laajasti levinneeseen ongelmaan tuoteperheessä. Pitkä turvallisuusongelmien lista sisältää anonyymin etäohjaussession keskeytyksen, luvattoman konfiguraation muokkauksen, mielivaltaiset tiedostojen kirjoitukset, jotka voivat johtaa etäkoodin suorittamiseen, ja tunnistetietojen paljastumiset, jotka vaikuttavat N-Central-ekosysteemiin.

N-able vahvisti julkisessa tilapäivityksessä, että asiakkaat eivät pääse käyttämään N-Central-palvelua korjaustöiden aikana, mikä on olennainen palvelu verkossa olevien laitteiden etävalvontaan ja hallintaan. Yritys ilmoitti, ettei sillä ole toistaiseksi näyttöä hyökkäysten toteutumisesta asiakasympäristöissä, mutta ei täsmentänyt, onko sillä mekanismeja kuten palvelinlokeja tämän vahvistamiseksi.

Tapahtuma korostaa etäkäyttöratkaisujen riskejä, jotka houkuttelevat uhkatoimijoita laajan verkonhallinnan vuoksi, jonka ne tarjoavat kompromissin sattuessa. Balesin kerrotaan julkaisseen hyökkäystavat julkisesti sen jälkeen, kun N-able ei ollut korjannut aiemmin raportoituja haavoittuvuuksia nopeasti toisessa tuotteessaan.

Tutkimuksessa on mukana yksityiskohtaisia todisteita hyökkäystavoista, jotka demonstroivat, miten hyökkääjät voivat ketjuttaa useita haavoittuvuuksia järjestelmän täydelliseen kaappaukseen. Esimerkiksi anonyymi hyökkääjä voisi injektoida haitallista XML:ää siepatakseen istuntotunnuksia, kirjoittaa suoritettavia JSP-tiedostoja palvelimen hakemistoihin ja nostaa oikeuksiaan rootiksi.

Asiakkaita kehotetaan vahvasti noudattamaan N-able:n ohjeistuksia palveluiden sulkemisesta ja odottamaan virallisia korjauksia. Yritys työskentelee aktiivisesti tarttuakseen haavoittuvuuksiin ja toteuttaakseen tarvittavat toimenpiteet. Haavoittuvuuksien vakavuuden ja laajuuden vuoksi alan tarkkailijat odottavat N-able:lta kriittisten tietoturvakorjausten julkaisua pian palvelun turvallisen palauttamisen ja hyväksikäytön estämiseksi.

Tapahtuma korostaa jatkuvia haasteita yrityksille, jotka luottavat etähallinta-alustoihin, sekä korostaa tarkkaa haavoittuvuuksien hallintaa ja oikea-aikaista korjaamista kriittisen verkko-infrastruktuurin suojaamiseksi.