N-able вимкнула сервіс віддаленого доступу через десятки zero-day вразливостей

Компанія N-able тимчасово вимкнула хмарну версію сервісу N-Central після публікації десятків уразливостей нульового дня, які потенційно можуть бути використані для атак на мережі клієнтів. Також компанія закликала клієнтів із локально розгорнутими інсталяціями N-Central відключити власні сервери на час реагування на критичний інцидент безпеки.

Недоступний хмарний сервіс

У повідомленні про стан сервісів N-able зазначила, що розміщена в хмарі версія N-Central не працюватиме, доки компанія вживатиме необхідних заходів для захисту середовищ і впроваджуватиме виправлення. У цей період клієнти не зможуть користуватися N-Central, який дає корпоративним користувачам змогу віддалено отримувати доступ до пристроїв та систем у тій самій мережі й керувати ними.

Як повідомляє TechCrunch, рішення відключити також самостійно розгорнуті сервери пов’язане з ризиком, що зловмисники можуть скористатися оприлюдненими експлойтами для проникнення до мереж замовників.

Публікація вразливостей

Дослідник кібербезпеки Бен Бейлз опублікував уразливості на GitHub у неділю та назвав їх Able2Shell. За його описом, це сукупність недоліків безпеки, які можуть дозволити викрадати облікові дані, створювати нові облікові записи адміністраторів і отримувати root-доступ до уражених систем N-able.

Бейлз повідомив Bleeping Computer, що оприлюднив інформацію після того, як компанія нібито не виправила вразливості, про які він повідомляв в іншому продукті. N-able заявила, що не має доказів успішної експлуатації цих уразливостей у середовищах своїх клієнтів.

Ризики для корпоративних мереж

Системи віддаленого доступу є частою ціллю хакерів, оскільки здатні надавати широкий доступ до корпоративних мереж і внутрішніх даних. Представник N-able не відповів на запит щодо того, чи може компанія перевірити можливу експлуатацію вразливостей, зокрема за журналами серверів.