N-able laikinai sustabdo nuotolinio prisijungimo paslaugą dėl kelių dienų nulio spragų atskleidimo

Vaizdas: TechCrunch · Šaltinis

N-able išjungė savo N-Central nuotolinio prisijungimo paslaugą, po to kai viešai buvo paviešinta daug dienų nulio pažeidžiamumų, leidžiančių užpuolikams gauti root prieigą ir sukurti administratorių paskyras, taip pat paragino klientus išjungti savarankiškai prižiūrimas sistemas.

N-able, pirmaujanti nuotolinio prisijungimo technologijų tiekėja, laikinai išjungė savo debesyje valdomą N-Central paslaugą, siekdama spręsti kritinį saugumo incidentą, susijusį su keliomis dešimtimis nulio dienos pažeidžiamumų, kurie buvo viešai atskleisti šių metų lapkritį. Įmonė taip pat patarė klientams, turintiems N-Central savarankiškai valdomas diegimo sistemas, jas laikinai išjungti, kad būtų apsaugota nuo galimų kibernetinių atakų, naudojančių šias spragas.

Pažeidžiamumai buvo atskleisti išsamiame saugumo tyrėjo Beno Bales viešame pranešime GitHub ir socialinėse platformose. Bales šią pažeidžiamumų kolekciją pavadino „Able2Shell“, pabrėždamas, jog jos leidžia pavogti prisijungimo duomenis, sukurti neautorizuotas administratoriaus paskyras ir gauti root lygio valdymą N-able sistemose. Šie išnaudojimai apima įvairias silpnybes, tokias kaip XML External Entity (XXE) apdorojimas be autentifikacijos, sesijų sumaišymas, autentifikacijos apejimas ir kodo injekcijos technikos.

Reikšminga, kad šios spragos veikia nuo ankstesnės versijos „N-able N-central Appliance 2026.4.0.31“ ir patvirtinta, kad veikia ir ankstesnėse versijose, įskaitant naujausias gamybines versijas, kas rodo plačiai paplitusią pažeidžiamumą produktų linijoje. Ilgose saugumo pažeidimų sąraše yra anoniminio nuotolinio valdymo sesijos nutraukimas, neautorizuotas konfigūracijos keitimas, savavališkas failų rašymas, galintis lemti nuotolinio kodo vykdymą, ir prisijungimo duomenų nutekėjimas, veikiantys N-Central ekosistemą.

N-able viešame statuso pranešime patvirtino, kad sprendimo laikotarpiu klientai negalės naudotis N-Central paslauga, kuri yra būtina tinklo įrenginių nuotoliniam stebėjimui ir valdymui. Įmonė teigė, kad šiuo metu neturi įrodymų, kad klientų aplinkose būtų įvykdyta šių pažeidžiamumų išnaudojimas, tačiau nepateikė detalių, ar turi tokių mechanizmų kaip serverio žurnalai, leidžiančių tai patvirtinti.

Šis incidentas pabrėžia riziką, su kuria susiduria nuotolinio prisijungimo sprendimai, dėl plataus tinklo valdymo galimybių, kurios padaro sistemas patraukliomis kibernetinėms grėsmėms po pažeidimo. Manoma, kad Bales viešai paskelbė išnaudojimus po to, kai N-able nepakankamai greitai reagavo į anksčiau praneštas pažeidžiamumas savo kituose produktuose.

Atskleda tyrimas apima išsamias konceptualias demonstracijas, kaip užpuolikai gali sujungti kelias spragas siekiant pilno sistemos perėmimo. Pavyzdžiui, anonimui užpuolikui yra galimybė įterpti kenksmingą XML, užgrobti sesijos žetonus, įrašyti vykdomus JSP failus į žiniatinklio serverio katalogus ir pakelti savo privilegijas iki root.

Klientams labai rekomenduojama laikytis N-able nurodymų ir laikinai išjungti paslaugas, kol bus išleistos oficialios pataisos. Įmonė aktyviai dirba siekdama apsaugoti paveiktas aplinkas ir įgyvendinti tinkamus sprendimus. Atsižvelgiant į šių pažeidžiamumų rimtumą ir mastą, pramonės stebėtojai tikisi, kad N-able netrukus išleis kritines saugumo pataisas, kad saugiai atstatytų paslaugą ir užkirstų kelią galimai išnaudojimui.

Šis įvykis parodo nuolatines problemas įmonėms, naudojančioms nuotolinio valdymo platformas, ir pabrėžia atidumo valdyti pažeidžiamumus ir laiku taikyti pataisas svarbą kritinės tinklo infrastruktūros apsaugai.