Компания N-able временно отключила облачную платформу удалённого доступа N-Central. Такое решение принято после публикации в интернете сведений о нескольких уязвимостях, о которых разработчика заранее не предупредили. Специалисты компании намерены устранить проблемы и повысить защищённость сервисов.
Согласно обновлению на сайте N-able, размещённая в облаке версия N-Central сейчас недоступна клиентам. Пользователи не смогут применять сервис для удалённого подключения к устройствам и управления системами в одной сети. Компания также рекомендовала отключить самостоятельно размещённые версии платформы.
N-able опасается, что опубликованные методы эксплуатации уязвимостей могут позволить злоумышленникам проникнуть в корпоративные сети клиентов. Подобные средства удалённого доступа часто становятся целью атак, поскольку открывают широкий доступ к внутренней инфраструктуре и данным организаций. На период восстановления защиты работа N-Central для клиентов приостановлена.
Исследователь в сфере кибербезопасности Бен Бэйлс обнародовал информацию о неисправленных уязвимостях в воскресенье на GitHub. Он назвал набор проблем Able2Shell и описал их как уязвимости нулевого дня, то есть ранее неизвестные разработчику способы атаки. По словам исследователя, они могут использоваться для кражи учётных данных, создания административных аккаунтов и получения прав суперпользователя в системах N-able.
В комментарии Bleeping Computer Бэйлс заявил, что решил раскрыть сведения публично из-за предполагаемой неспособности компании устранить ранее обнаруженные недостатки в другом продукте. N-able сообщила, что не располагает свидетельствами успешного использования этих уязвимостей против клиентских сред. Представитель компании не ответил на вопрос о том, может ли она проверить возможные атаки, например по журналам серверов, или такой возможности нет.