N-able pagaidu kārtā aptur attālinātās piekļuves pakalpojumu pēc vairāku nulldienu ievainojamību atklāšanas

Attēls: TechCrunch · Avots

N-able izņēma no tīkla savu N-Central attālinātās piekļuves pakalpojumu pēc daudzu nulldienu uzlaušanas metožu publiskās atklāšanas, kas ļautu uzbrucējiem iegūt root piekļuvi un radīt administratīvos kontus. Uzņēmums aicināja klientus arī atslēgt pašiem uzturētās sistēmas.

N-able, attālinātās piekļuves tehnoloģiju vadošais nodrošinātājs, ir lauzis savu mākoņhostēto N-Central pakalpojumu pieejamību, lai risinātu kritisku drošības incidentu, kurā iesaistītas desmitiem nulldienu ievainojamību, kas publiski atklātas šī gada novembrī. Uzņēmums arī ieteica klientiem, kuri izmanto pašiem pieslēgtās N-Central versijas, kā piesardzības pasākumu tās izslēgt, lai novērstu iespējamus kiberrēķinus, kas varētu izmantot atklātās nepilnības.

Šīs ievainojamības tika plaši aprakstītas drošības pētnieka Ben Bales prezentācijā GitHub un sociālo mediju platformās. Bales šo kļūdu kopumu dēvēja par "Able2Shell", uzsverot to spēju zagļot akreditācijas datus, radīt neatļautus administratora kontus un iegūt root līmeņa kontroli pār ietekmētajām N-able sistēmām. Šie uzbrukumi apvieno dažādas vājās vietas, piemēram, autentiķēšanās priekšapstrādes XML External Entity (XXE) kļūdas, sesiju jaukšanu, autentifikācijas apietas iespējas un koda injekcijas metodes.

Svarīgi atzīmēt, ka šīs nepilnības ietekmē iepriekšējās laidiena versiju "N-able N-central Appliance 2026.4.0.31", taču ir apstiprināts, ka tās darbojas arī iepriekšējās versijās, ieskaitot jaunākos ražošanas laidienus, kas norāda uz plašu ievainojamību visā produktu līnijā. Plašais drošības problēmu saraksts iekļauj anonīmas attālinātas sesijas pārtraukšanu, neatļautu konfigurācijas modifikāciju, patvaļīgu failu ierakstīšanu, kas noved pie attālinātas koda izpildes, kā arī akreditācijas datu atklāšanu, kas skar N-Central ekosistēmu.

N-able publiskā statusa atjauninājumā apstiprināja, ka labošanas periodā klienti nevarēs piekļūt N-Central pakalpojumam, kas ir būtiski tālvadības ierīču uzraudzībai un pārvaldībai. Uzņēmums norādīja, ka pašlaik nav pierādījumu, kas liecinātu par ļaunprātīgu izmantošanu klientu vidēs, tomēr nav paskaidrots, vai ir pieejami, piemēram, servera žurnāli, lai šo pārbaudītu galīgi.

Šis incidents uzsvēra attālinātās piekļuves riska faktorus, jo šādas platformas ir pievilcīgi uzbrukuma mērķi draudu aktieriem, pateicoties plašajai tīkla pārvaldības kontrolei, kuru tās nodrošina pēc kompromisa. Bales publiskoja uzlaušanas metodes pēc tam, kad N-able, iespējams, savlaicīgi neatjaunoja iepriekš ziņotās ievainojamības citā savā produktā.

Publicētā izpēte ietver detalizētus konceptuālos pierādījumus, demonstrējot, kā uzbrucēji varētu secīgi izmantot vairākas ievainojamības, lai pilnībā pārņemtu sistēmu. Piemēram, anonīms uzbrucējs varētu injicēt ļaunprātīgu XML kodu, lai pārņemtu sesijas tokenus, ierakstīt izpildāmus JSP failus servera tīmekļa direktorijās un eskalēt privilēģijas līdz root līmenim.

Klientiem ļoti iesaka ievērot N-able norādījumus pakalpojumu izslēgšanai un gaidīt oficiālu labojumu izdošanu. Uzņēmums aktīvi strādā pie skarto vidi drošināšanas un atbilstošu labojumpasākumu ieviešanas. Ņemot vērā šo ievainojamību nopietnību un apjomu, nozares eksperti paredz, ka N-able drīzumā izlaidīs kritiskus drošības ielāpus, lai pakalpojumu atjaunotu drošā režīmā un novērstu iespējamus ļaunprātīgas izmantošanas gadījumus.

Šis gadījums uzsver pastāvīgās grūtības uzņēmumiem, kas paļaujas uz attālinātās pārvaldības platformām, kā arī drošības ievainojamību vadības un savlaicīgas ielāpu ieviešanas nozīmi kritiskās tīkla infrastruktūras aizsardzībā.