N-able wyłączył N-central. Publiczne exploity ujawniły poważny problem bezpieczeństwa
Spis treści
N-able wyłączył hostowaną wersję N-central po publicznej publikacji dziesiątek luk i kodów demonstracyjnych znanych jako Able2Shell. Firma zaleca także klientom korzystającym z instalacji lokalnych, aby na razie wyłączyli własne serwery. To działanie awaryjne, ponieważ N-central służy do zdalnego monitorowania i zarządzania urządzeniami, a więc może zapewniać szeroki dostęp do infrastruktury firmy.
Hostowana usługa została wyłączona
W komunikacie statusowym N-able poinformował, że hostowane środowiska N-central pozostają niedostępne, podczas gdy firma zabezpiecza środowiska i wdraża działania naprawcze. Klienci nie mogą w tym czasie korzystać z usługi. Producent nie podał jeszcze publicznie kompletnej listy poprawek dla nowego zestawu podatności.
Ostrożność dotyczy również wdrożeń on-premises. N-able wezwał ich administratorów do wyłączenia serwerów do czasu uzyskania dalszych instrukcji. Dla firm korzystających z narzędzi RMM oznacza to przejściową utratę zdalnego dostępu i automatyzacji, ale pozostawienie potencjalnie podatnego serwera online może zwiększać ryzyko przejęcia środowiska.
Co wiadomo o Able2Shell?
Badacz Ben Bales opublikował w serwisie GitHub zestaw podatności określony jako Able2Shell. Z opisu wynika, że łańcuchy ataku mogą prowadzić między innymi do kradzieży danych uwierzytelniających, tworzenia kont administracyjnych oraz uzyskania uprawnień roota. Są to informacje z publicznego ujawnienia badacza, a nie pełna, niezależnie potwierdzona klasyfikacja wszystkich błędów.
Według relacji Balesa publikacja miała być konsekwencją braku reakcji na wcześniej zgłoszone problemy w innym produkcie N-able. Samo repozytorium badacza opisuje się jako zbiór exploitów i twierdzi, że dostawcy byli wcześniej powiadamiani. N-able określił obecne ujawnienie jako publiczne i nie skorzystał z czasu potrzebnego na przygotowanie poprawek.
N-able nie potwierdza skutecznych ataków
Firma przekazała, że nie ma dowodów na skuteczne wykorzystanie tych podatności przeciwko środowiskom klientów. To nie jest jednak równoznaczne z potwierdzeniem, że każdy serwer jest bezpieczny. Administratorzy powinni śledzić komunikaty N-able, sprawdzić logi i przygotować się do zastosowania oficjalnej poprawki, gdy tylko zostanie udostępniona. Wcześniejsze komunikaty producenta pokazują, że N-central bywał celem krytycznych podatności wymagających pilnego hotfixu.
Źródła
Autor Artykułu
Kamil Rogowski
Kamil Rogowski - to pasjonat technologii i sprzętu komputerowego, który od lat śledzi rozwój PC, podzespołów i gamingu. Na pcarena.pl dzieli się testami, opiniami oraz praktycznymi poradami, pomagając czytelnikom wybrać najlepszy sprzęt do pracy i rozrywki. Jego artykuły łączą wiedzę techniczną z lekkim, przystępnym stylem.