N-able משחררת תיקונים דחופים לפגיעויות יום אפס ב־N-central

N-able שחררה תיקונים דחופים לבאגי יום אפס המשפיעים על פלטפורמת הניטור והניהול מרחוק N-central שלה, אשר נחשפו בפומבי בסוף השבוע. החברה הורידה תחילה את כל סביבות N-central המתארחות מהאוויר באזורי אמריקה, אירופה ואסיה־פסיפיק. בעדכון ביום שלישי אמרה N-able כי כל שרתי N-central המתארחים שודרגו, והמליצה בחום ללקוחות On-Premises לשדרג בהקדם האפשרי.

חוקר האבטחה Sean Bales חשף את הפגיעויות בשעת לילה מאוחרת ב־8 בנובמבר ופרסם מאגר ב־GitHub בשם Able2Shell, שמכיל ניצולי הוכחת היתכנות. Bales אמר ל־BleepingComputer שפרסם את פגיעויות יום האפס בלי להודיע ל־N-able, משום שהחברה לכאורה לא תיקנה פגמים שדיווח עליהם במוצר אחר כחמישה עד שישה חודשים קודם לכן. N-able לא התייחסה לטענות אלה.

N-able לא סימנה את הפגמים כמנוצלים בשטח. חברת מודיעין איומים Defused אמרה ביום שלישי כי תוקפים החלו לסרוק אחר פגיעויות יום האפס, ו־Shadowserver דיווחה כי קצת יותר מ־148 שרתי N-central חשופים לאינטרנט, לעומת 1,338 שזוהו ביום שני.

למה זה חשוב ארגונים שמפעילים את N-central, ובמיוחד MSPs המנהלים רשתות של לקוחות מקונסולה מרכזית, צריכים לוודא אם שרתי ה־On-Premises שלהם מותקנים בגרסה המתוקנת, ולפעול לפי הנחיות השדרוג של N-able לפני שחזור הגישה. ניצולי הוכחת היתכנות פומביים ודיווחים על סריקות מקצרים את הזמן שבין החשיפה לתקיפות אופורטוניסטיות, ולכן כדאי להתייחס בעדיפות לכל שרת שעדיין חשוף לאינטרנט. כדאי גם שהצוותים יבדקו חשבונות מנהל לאיתור תוספות בלתי צפויות, שכן שרשרת הפגיעויות שנחשפה יכולה ליצור חשבון Default Administrator זדוני.