N-able pēc 33 publiskotām ievainojamībām atslēdz un salāpa rīku N-central

IT pārvaldības programmatūras uzņēmums N-able 9. novembrī atslēdza savas mākoņa N-central vides Amerikā, Eiropā un Āzijas un Klusā okeāna reģionā. Iemesls bija neatkarīga drošības pētnieka svētdienas vakarā GitHub publiskotais Able2Shell kopums ar aprakstiem un koncepcijas pierādījuma kodu 33 līdz tam nezināmām ievainojamībām. Nākamajā dienā, 10. novembrī, uzņēmums izlaida labojumu N-central 2026.4 Hotfix 2 un paziņoja, ka visi tā mitinātie serveri ir atjaunināti un atkal darbojas.

Incidents ir nozīmīgs, jo N-central ir attālinātās uzraudzības un pārvaldības (RMM) platforma, ko izmanto pārvaldīto IT pakalpojumu sniedzēji un uzņēmumu IT nodaļas. Ar to administratori attālināti pārvalda klientu un sava uzņēmuma datorus un serverus. Kā norāda TechCrunch, šādi rīki ir iecienīts uzbrucēju mērķis, jo tie var dot plašu piekļuvi visam uzņēmuma tīklam un datiem.

Drošības uzņēmumi Huntress un Tenable raksta, ka publiskotās kļūdas var savirknēt vismaz četros uzbrukumu ceļos. Trīs no tiem ļauj attālināti izpildīt komandas serverī, bet divi sasniedz pilnas root tiesības. Tenable īpaši izceļ ceļu caur XML ārējo entītiju (XXE) kļūdu pakalpojumu importa funkcijā, kuram pēc pētnieka teiktā nav vajadzīga pieteikšanās. BleepingComputer ziņo, ka publiskotais kods var arī izveidot jaunu administratora kontu ar uzbrucēja izvēlētu paroli.

Labojums novērš septiņas ievainojamības, kurām piešķirti CVE numuri. N-able tās vērtē no 8,3 līdz 9,3 punktiem pēc CVSSv4 skalas. Uzņēmums labojumā pastiprinājis autentifikācijas un piekļuves tiesību pārbaudes, izņēmis novecojušo mobilo ierīču pārvaldības daļu un papildus pārbauda failus un žurnālus. Statusa lapā N-able sola vēl vienu labojumu ar papildu drošības uzlabojumiem.

N-able uzsver, ka nav pazīmju, ka kāda klienta vide būtu veiksmīgi uzlauzta, taču tā novērojusi skenēšanu, kas saistīta ar publiskoto kodu. Arī Huntress 10. novembrī ziņoja, ka savu partneru vidēs uzbrukumus nav konstatējis. TechCrunch norāda, ka uzņēmums neatbildēja, vai tam vispār ir iespējas to pārbaudīt.

Pēc BleepingComputer ziņām, pētnieks kļūdas publiskoja bez iepriekšēja brīdinājuma, jo N-able it kā nebija novērsis viņa agrāk ziņotās kļūdas citā produktā. Huntress atgādina, ka šogad N-central jau bijušas vairākas kritiskas ievainojamības. Septembrī viena no tām tika aktīvi izmantota uzbrukumos.

Uzņēmumiem, kas N-central darbina paši, ieteikts turēt serveri bezsaistē, līdz tas atjaunināts. Gan mākoņa, gan pašu serveru lietotājiem jāatjaunina arī aģenti un zondes, turklāt vispirms aģenti. Huntress iesaka pārbaudīt pieteikšanās žurnālus kopš 8. novembra, jaunus administratoru kontus un neparastas attālinātās sesijas vai skriptus.