Компания N-able отключила облачную платформу удалённого доступа N-Central после публикации сведений о серии уязвимостей. Информация о проблемах появилась в интернете на этой неделе, поэтому у разработчика не было времени заранее подготовить исправления. Об этом сообщила TechCrunch.
В уведомлении на сайте N-able говорится, что сервис временно недоступен, пока специалисты обеспечивают безопасность среды и устраняют выявленные проблемы. Клиенты не могут пользоваться размещённой в облаке версией N-Central. Компания также рекомендовала отключить собственные серверные установки платформы.
N-Central предназначена для удалённого подключения корпоративных пользователей к устройствам и системам в одной сети, а также для управления ими. Подобные решения часто становятся целью атак, поскольку способны предоставить широкий доступ к внутренней инфраструктуре и данным организаций. Риск связан с тем, что опубликованные сведения могут быть использованы для проникновения в сети клиентов.
Эксперт по информационной безопасности Бен Бейлс разместил описания уязвимостей на GitHub в воскресенье. Он назвал набор проблем Able2Shell и сообщил, что они позволяют похищать учётные данные, создавать новые аккаунты администраторов и получать права корневого пользователя в затронутых системах N-able. Эти уязвимости относятся к категории ранее неизвестных разработчику проблем, для которых на момент раскрытия не существовало готового исправления.
Бейлс заявил Bleeping Computer, что обнародовал сведения из-за предполагаемой неспособности компании устранить недостатки, о которых ранее сообщили в другом продукте. N-able утверждает, что не обнаружила успешного использования опубликованных уязвимостей в инфраструктуре клиентов. Представитель компании не ответил на вопрос о том, может ли N-able проверить возможные атаки по журналам серверов или располагает ли она для этого недостаточными данными.