N-able publie des correctifs d’urgence pour les zero-days de N-central

N-able a publié des correctifs d’urgence pour des failles zero-day affectant sa plateforme de surveillance et de gestion à distance N-central, rendues publiques le week-end précédent. L’entreprise avait d’abord mis hors ligne tous les environnements N-central hébergés en Amérique, en Europe et en Asie-Pacifique. Dans une mise à jour publiée mardi, N-able indique que tous les serveurs N-central hébergés ont été mis à niveau et recommande « fortement » aux clients On-Premises de procéder à la mise à niveau dès que possible.

Le chercheur en sécurité Sean Bales a divulgué les vulnérabilités tard le 8 novembre et a publié un dépôt GitHub nommé Able2Shell contenant des exploits de preuve de concept. Bales affirme à BleepingComputer qu’il a publié ces zero-days sans en informer N-able, car l’entreprise aurait omis de corriger des failles qu’il avait signalées cinq à six mois plus tôt dans un autre produit. N-able n’a pas répondu à ces allégations.

N-able n’a pas signalé ces failles comme étant exploitées dans la nature. L’entreprise de renseignement sur les cybermenaces Defused a déclaré mardi que des attaquants avaient commencé à sonder les zero-days, et Shadowserver indique qu’un peu plus de 148 serveurs N-central sont exposés en ligne, contre 1 338 détectés lundi.

Pourquoi c’est important Les organisations qui utilisent N-central, en particulier les MSP qui gèrent les réseaux de leurs clients depuis une console centrale, devraient vérifier que leurs serveurs On-Premises sont passés à la version corrigée et suivre les consignes de mise à niveau de N-able avant de rétablir l’accès. Les exploits de preuve de concept publics et les sondages signalés réduisent le délai entre la divulgation et les attaques opportunistes ; tout serveur encore exposé à Internet devrait donc être traité en priorité. Les équipes devraient aussi contrôler les comptes administrateurs pour détecter d’éventuels ajouts inattendus, car la chaîne d’exploitation décrite peut créer un faux compte Default Administrator.