N-able Временно Останавливает Сервис Удаленного Доступа После Раскрытия Нескольких Уязвимостей Zero-Day

Image: TechCrunch · Source

Компания N-able отключила службу удаленного доступа N-Central после публичного раскрытия множества zero-day уязвимостей, которые могли позволить злоумышленникам получить root-доступ и создавать административные аккаунты. Клиентам с собственными установками также рекомендовано приостановить работу сервисов.

N-able, ведущий поставщик технологий удаленного доступа, отключила свою облачную службу N-Central, чтобы устранить критический инцидент безопасности, связанный с десятками zero-day уязвимостей, публично раскрытых в ноябре. Компания также рекомендовала клиентам с собственными установками N-Central временно остановить их, чтобы предотвратить возможные кибератаки, использующие выявленные уязвимости.

Уязвимости были подробно описаны исследователем безопасности Беном Бейлсом на GitHub и в соцсетях. Бейлс назвал этот набор багов "Able2Shell", отметив их способность красть учетные данные, создавать неавторизованные учетные записи администраторов и получать контроль уровня root над затронутыми системами N-able. Эксплоиты используют различные слабости, включая обработку XML External Entity (XXE) без аутентификации, путаницу сессий, обходы аутентификации и техники инъекций кода.

Особенно важно, что уязвимости обнаружены в предрелизной версии "N-able N-central Appliance 2026.4.0.31", но подтверждена их работа и в предыдущих версиях, включая последние производственные релизы, что свидетельствует о широкой распространенности проблемы в продуктовой линейке. В длинный список проблем безопасности входит анонимное завершение сессий удаленного управления, несанкционированные изменения конфигурации, произвольная запись файлов, приводящая к удаленному выполнению кода, и раскрытие учетных данных, затрагивающее экосистему N-Central.

N-able подтвердило в публичном обновлении статуса, что в период устранения проблем клиенты не смогут получить доступ к сервису N-Central, который необходим для удаленного мониторинга и управления сетевыми устройствами. Компания сообщила, что в настоящий момент нет подтверждений использования уязвимостей злоумышленниками в средах клиентов, однако не уточнила наличие механизмов, таких как серверные логи, для окончательной проверки этой информации.

Инцидент подчеркивает риски, связанные с решениями удаленного доступа, которые являются привлекательными целями для киберпреступников из-за широких полномочий, предоставляемых при их компрометации. Согласно заявлениям, Бейлс опубликовал эксплоиты после того, как N-able якобы не исправила вовремя ранее выявленные уязвимости в другом своем продукте.

Раскрытое исследование включает детальные proof-of-concept эксплоиты, демонстрирующие, как злоумышленники могут комбинировать несколько уязвимостей для полного контроля над системой. Например, анонимный атакующий может внедрить злонамеренный XML для перехвата токенов сессий, записать исполняемые JSP-файлы в каталоги веб-сервера системы и повысить привилегии до root.

Клиентам настоятельно рекомендуется следовать указаниям N-able для отключения сервисов и ожидания официальных исправлений. Компания активно работает над защитой затронутых сред и внедрением соответствующих мер устранения. Учитывая серьезность и масштаб уязвимостей, эксперты отрасли ожидают скорого выпуска критических патчей безопасности, которые позволят безопасно восстановить сервис и предотвратить возможные атаки.

Это событие подчеркивает постоянные вызовы для предприятий, опирающихся на платформы удаленного управления, а также важность бдительного управления уязвимостями и своевременного применения патчей для защиты критической сетевой инфраструктуры.