দূরবর্তী অ্যাক্সেস কোম্পানি N-able নিশ্চিত করেছে যে এই সপ্তাহে একটি সিরিজ সুরক্ষা দুর্বলতা অনলাইনে প্রকাশিত হওয়ার পরে, কোম্পানিটি এই দুর্বলতাগুলি মেরামতের জন্য তার ক্লাউড-হোস্টেড পণ্যগুলি অফলাইন করেছে, এবং এই দুর্বলতাগুলি প্রকাশের আগে কোম্পানিকে কোনও পূর্ব-সতর্কতা দেওয়া হয়নি।
কোম্পানিটি তার ওয়েবসাইটের স্ট্যাটাস আপডেটে জানিয়েছে যে এর ক্লায়েন্ট-ওরিয়েন্টেড হোস্টেড N-Central এখন অফলাইন, “আমরা সংশ্লিষ্ট পরিবেশকে সুরক্ষিত রাখতে এবং উপযুক্ত সমাধান বাস্তবায়ন করতে প্রয়োজনীয় পদক্ষেপ নিচ্ছি।” কোম্পানিটি ক্লায়েন্টদের তাদের নিজস্ব হোস্টেড N-Central ডিপ্লয়মেন্টগুলি বন্ধ করতে উৎসাহিত করেছে, কারণ আক্রমণকারীদের এই প্রকাশিত ভালনাবিদ্যা ব্যবহার করে ক্লায়েন্ট নেটওয়ার্কগুলিতে প্রবেশের সম্ভাবনা রয়েছে।
N-able বলেছে যে, এই সময়ের মধ্যে গ্রাহকদের জন্য N-Central সেবা ব্যবহার করা সম্ভব হবে না। এই সেবাটি ব্যবসায়িক গ্রাহকদের একই নেটওয়ার্কের অন্যান্য ডিভাইস এবং সিস্টেমগুলির দূরবর্তী অ্যাক্সেস এবং পরিচালনা করতে সক্ষম করে। দূরবর্তী অ্যাক্সেস প্রযুক্তি প্রায়শই হ্যাকারদের লক্ষ্য হয়, কারণ এই ধরনের সিস্টেমগুলি হ্যাকারদের কোম্পানির নেটওয়ার্ক এবং অভ্যন্তরীণ ডেটা পর্যন্ত বিস্তৃত অ্যাক্সেস দিতে পারে।
সুরক্ষা গবেষক বেন বেলস রবিবার গিটহাবে এই “জিরো-ডে” দুর্বলতাগুলি প্রকাশ করেন। বেলস এক্স-এ এই দুর্বলতা সেটকে Able2Shell নামে উল্লেখ করেন এবং এটিকে একটি সংযোজনযোগ্য দুর্বলতা হিসাবে বর্ণনা করেন, যা যাচাইকরণ তথ্য চুরি, নতুন প্রশাসক অ্যাকাউন্ট তৈরি এবং প্রভাবিত N-able সিস্টেমগুলিতে root অধিকার অর্জনের জন্য ব্যবহার করা যেতে পারে।
বেলস ব্লিপিং কম্পিউটারকে জানান, তিনি এই ভাঙ্গনগুলি প্রকাশ করেছেন কারণ কোম্পানিটি তাঁর আগে অন্য একটি পণ্যে রিপোর্ট করা ত্রুটিগুলি ঠিক করার দাবি করেননি।
এন-এবল বলেছে যে কোনও ক্লায়েন্ট পরিবেশের সফল দুর্বলতা প্রমাণিত হয়নি। কোম্পানিটি যদি সার্ভার লগ দেখার মতো যাচাইয়ের ক্ষমতা রাখে বা মূলত যাচাইয়ের ক্ষমতা না রাখে, তা নিয়ে এন-এবলের প্রতিনিধি মন্তব্যের জন্য অনুরোধের প্রতিক্রিয়া দেননি।