SecAtor

N-able отключила N-central после того, как исследователь раскрыл сразу более 30 0-day, которые потенциальные злоумышленники могут использовать для удалённого выполнения кода, кражи учётных данных и создания учётных записей администратора. В понедельник в качестве предосторожности N-able отключила размещенные на хостинге среды N-central, пока предпринимаются необходимые действия для обеспечения безопасности среды и внедрения соответствующих мер по устранению неполадок. Несмотря на то, что N-central и связанные с ним сервисы остаются недоступными, N-able заявляет о прогрессе в проверке обнаруженных уязвимостей и создании исправления, которое должно быть выпущено примерно в полдень 10 ноября. Компания также отметила, что локальные развертывания N-central следует также держать в автономном режиме до выхода обновлений. N-able также сообщает, что у нее нет доказательств того, что эти уязвимости были использованы против ее сред N-central. Все 0-day были опубликованы на GitHub в воскресенье исследователем Шоном Бейлсом и пока не получили идентификаторов CVE. Бейлс назвал эти уязвимости Able2Shell. По словам исследователя, эти уязвимости могут быть использованы для RCE с правами доступа «nable» или root, для выполнения произвольных команд, создания несанкционированных административных учетных записей или утечки конфиденциальных данных. Кроме того, Бейлс описал четыре цепочки эксплойтов, которые также могут привести к удаленному выполнению кода с правами администратора при наличии права доступа «nable» или root. Исследователь опубликовал PoC, демонстрирующий каждую уязвимость, и, как сообщается, объяснил, что 0-day были опубликованы после того, как N-able не смогла устранить обнаруженные им ранее дефекты безопасности в другом продукте.