N-able stenger midlertidig ned fjernadgangstjeneste etter avsløring av flere zero-day-sårbarheter

Bilde: TechCrunch · Kilde

N-able tok sin fjernadgangstjeneste N-Central offline etter at flere zero-day exploits ble offentliggjort, som kan tillate angripere å få root-tilgang og opprette administrative kontoer. Kunder med selvhostede oppsett oppfordres også til å deaktivere disse.

N-able, en ledende leverandør av fjernadgangsteknologi, har tatt sin sky-hostede N-Central-tjeneste offline for å håndtere en kritisk sikkerhetshendelse som involverer flere titalls zero-day-sårbarheter som ble offentliggjort i november. Selskapet anbefalte også kunder med selvhostede N-Central-installasjoner å ta ned sine instanser som et forhåndsregler mot mulige cyberangrep som utnytter de avslørte svakhetene.

Sårbarhetene ble avslørt i en omfattende publisering av sikkerhetsforskeren Ben Bales på GitHub og sosiale medier. Bales kalte samlingen av feil for "Able2Shell" og fremhevet deres evne til å stjele legitimasjon, opprette uautoriserte administratorbrukere, og oppnå root-kontroll over berørte N-able-systemer. Exploitene kombinerer ulike svakheter som pre-autentisering XML External Entity (XXE) behandling, sesjonsforvirring, autentiseringsomgåelser og kodeinjeksjonsteknikker.

Merkbart er det at disse svakhetene påvirker forhåndsutgivelsen "N-able N-central Appliance 2026.4.0.31", men de er bekreftet å fungere på tidligere versjoner, inkludert de siste produksjonsutgivelsene, noe som tyder på en utbredt sårbarhet i produktserien. Den omfattende listen over sikkerhetsproblemer inkluderer anonym avslutning av fjernstyrte sesjoner, uautorisert konfigurasjonsendring, vilkårlig filskriving som kan føre til fjernkjøring av kode, og avsløring av legitimasjon som påvirker N-Central-økosystemet.

N-able bekreftet i en offentlig statusoppdatering at kundene ikke vil kunne bruke N-Central-tjenesten under reparasjonsperioden, noe som er avgjørende for fjernovervåking og administrasjon av nettverksforbundne enheter. Selskapet uttalte at de foreløpig ikke har bevis på utnyttelse i kundemiljøer, men spesifiserte ikke om de har mekanismer som serverlogger for å fastslå dette endelig.

Hendelsen understreker risikoen fjernadgangsløsninger står overfor, som attraktive mål for trusselaktører på grunn av den omfattende nettverkskontrollen de gir ved kompromittering. Bales skal ha offentliggjort exploitene etter at N-able angivelig ikke håndterte tidligere rapporterte sårbarheter raskt nok i et annet av sine produkter.

Den avslørte forskningen inkluderer detaljerte proof-of-concept-exploits som demonstrerer hvordan angripere kan sette sammen flere sårbarheter for full systemovertakelse. For eksempel kan en anonym angriper injisere ondsinnet XML for å kapre sesjonstokener, skrive kjørbare JSP-filer til systemets webservermapper, og eskalere privilegier til root.

Kundene oppfordres sterkt til å følge N-ables råd om å deaktivere tjenester og avvente offisielle oppdateringer. Selskapet arbeider aktivt med å sikre berørte miljøer og iverksette passende mottiltak. Gitt sårbarhetenes alvor og omfang, forventer bransjeobservatører at N-able snart vil slippe kritiske sikkerhetspatcher for å gjenopprette tjenesten sikkert og forhindre potensiell utnyttelse.

Denne hendelsen fremhever de vedvarende utfordringene for virksomheter som er avhengige av fjernadministrasjonsplattformer, samt viktigheten av grundig sårbarhetshåndtering og rask patching for å beskytte kritisk nettverksinfrastruktur.