خروج محیط‌های N-central از دسترس در پی افشای بیش از ۳۰ آسیب‌پذیری روز صفر
N-able Takes N-central Offline as Researcher Drops Over 30 Zero-Days
شرکت N-able در واکنش به انتشار عمومی بیش از ۳۰ آسیب‌پذیری روز صفر توسط یک محقق امنیتی، محیط‌های میزبانی‌شده N-central خود را به صورت موقت از دسترس خارج کرد. این اقدام پیشگیرانه تا زمان ارائه و اعمال اصلاحیه‌های امنیتی ادامه خواهد داشت.
جزئیات فنی و ماهیت آسیب‌پذیری‌ها
محقق امنیتی با نام Sean Bales، مجموعه‌ای از بیش از ۳۰ آسیب‌پذیری روز صفر را که با عنوان Able2Shell شناخته می‌شوند، در گیت‌هاب منتشر کرده است. این آسیب‌پذیری‌ها که هنوز شناسه CVE برای آن‌ها صادر نشده، شامل چهار زنجیره اکسپلویت هستند که می‌توانند منجر به اجرای کد از راه دور (RCE) با دسترسی‌های nable یا root شوند.
طبق گزارش‌ها، بهره‌برداری از این نقص‌ها امکان اجرای دستورات دلخواه، ایجاد حساب‌های کاربری مدیریتی غیرمجاز و نشت اطلاعات حساس نظیر تنظیمات و اعتبارنامه‌ها را فراهم می‌کند. محقق مذکور برای تمامی این آسیب‌پذیری‌ها کدهای اثبات مفهوم (PoC) ارائه کرده است.
واکنش شرکت N-able و وضعیت فعلی
شرکت N-able اعلام کرده است که در حال حاضر هیچ شواهدی مبنی بر بهره‌برداری از این آسیب‌پذیری‌ها در محیط‌های N-central وجود ندارد. با این حال، به عنوان یک اقدام احتیاطی، تمامی محیط‌های میزبانی‌شده (Hosted) از دسترس خارج شده‌اند.
تیم‌های مهندسی این شرکت در حال اعتبارسنجی نقص‌ها و آماده‌سازی اصلاحیه‌ها هستند و انتظار می‌رود وصله امنیتی در حدود نیم‌روز ۱۰ نوامبر منتشر شود. N-able تأکید کرده است که این اقدام در پاسخ به عدم رسیدگی مناسب به گزارش‌های قبلی محقق در مورد محصولات دیگر صورت گرفته است.
نکته‌های کلیدی
- انتشار بیش از ۳۰ آسیب‌پذیری روز صفر با نام Able2Shell توسط Sean Bales.
- قابلیت اجرای کد از راه دور (RCE) با دسترسی‌های مدیریتی و نشت اطلاعات حساس.
- خروج موقت سرویس‌های Hosted N-central از دسترس برای جلوگیری از حملات احتمالی.
- عدم وجود شواهد مبنی بر بهره‌برداری فعال از این آسیب‌پذیری‌ها تا این لحظه.
چه باید کرد
- محیط‌های On-premises مربوط به N-central را تا زمان انتشار و اعمال رسمی وصله‌ها از دسترس خارج کنید.
- منتظر انتشار اصلاحیه رسمی از سوی N-able در تاریخ ۱۰ نوامبر باشید.
- پس از انتشار وصله، در اسرع وقت نسبت به به‌روزرسانی و ایمن‌سازی محیط‌های N-central اقدام نمایید.