Az N-able leállította felhőalapú távoli hozzáférését, miután kutató tucatnyi zero-day hibát tett közzé
Az N-able távoli hozzáférést nyújtó cég leállította felhőben üzemeltetett N-Central szolgáltatását, miután ezen a héten előzetes figyelmeztetés nélkül nyilvánosságra kerültek biztonsági hibák. Webes státuszfrissítésében azt közölte, a hosted N-Central addig marad offline, amíg biztosítják a környezeteket és végrehajtják a javítást. Az önállóan üzemeltető ügyfeleket is arra kérte, kapcsolják le saját N-Central szervereiket, mert a nyilvánosan közzétett exploitokkal támadók behatolhatnak a hálózatokba. A szolgáltatás nélkül az ügyfelek nem tudják távolról elérni és menedzselni a hálózatuk eszközeit; az ilyen rendszerek gyakori célpontok, mert széles hozzáférést adhatnak.
Ben Bales vasárnap tette közzé a zero-day hibákat GitHubon. X-bejegyzésében Able2Shellnek nevezte őket: a sebezhetőségek hitelesítő adatok lopására, új adminisztrátori fiókok létrehozására és root hozzáférés megszerzésére alkalmasak az érintett N-able rendszereken. A Bleeping Computernek azt mondta, azért hozta nyilvánosságra a hibákat, mert a cég állítása szerint nem javította ki egy másik termékben jelentett hiányosságokat.
Az N-able szerint nincs bizonyíték arra, hogy bármely ügyfélkörnyezetet sikeresen kihasználták volna. A szóvivő nem válaszolt arra, van-e módjuk ezt ellenőrizni, például szervernaplókból.