रिमोट एक्सेस कंपनी N-able ने पुष्टि की कि इस सप्ताह एक श्रृंखला सुरक्षा दुर्बलताओं को ऑनलाइन प्रकाशित किए जाने के बाद, कंपनी ने इन्हें ठीक करने के लिए अपने क्लाउड-होस्टेड उत्पादों को ऑफलाइन कर दिया है, और इन दुर्बलताओं को जाहिर होने से पहले कंपनी को पहले से ठीक करने का समय नहीं मिला था।
कंपनी ने अपनी वेबसाइट पर स्टेटस अपडेट में कहा कि उसका ग्राहक-आधारित होस्टेड N-Central अभी ऑफलाइन है, "हम संबंधित वातावरण की सुरक्षा के लिए आवश्यक कदम उठा रहे हैं और उपयुक्त ठीक करने की व्यवस्था कर रहे हैं।" कंपनी ने ग्राहकों को अपने स्वयं के होस्टेड N-Central डिप्लॉयमेंट्स को बंद करने की सलाह दी है, क्योंकि उन्हें डर है कि हमलावर इन सार्वजनिक रूप से खुलासा किए गए दुरुपयोगों का उपयोग करके ग्राहकों के नेटवर्क में प्रवेश कर सकते हैं।
N-able का कहना है कि इस अवधि के दौरान, ग्राहक N-Central सेवा का उपयोग नहीं कर पाएंगे। यह सेवा व्यवसायिक ग्राहकों को एक ही नेटवर्क में अन्य उपकरणों और प्रणालियों को रिमोटली एक्सेस करने और प्रबंधित करने की अनुमति देती है। रिमोट एक्सेस तकनीक को अक्सर हैकर हमलों का लक्ष्य बनाया जाता है, क्योंकि ऐसी प्रणालियाँ हमलावरों को कंपनी के नेटवर्क और आंतरिक डेटा तक व्यापक एक्सेस प्रदान कर सकती हैं।
सुरक्षा शोधकर्ता बेन बेल्स ने रविवार को GitHub पर इन "जीरो-डे" दुर्बलताओं को उजागर किया। बेल्स ने X पर इन दुर्बलताओं को Able2Shell कहा और इन्हें संयोजित उपयोग के लिए योग्य दुर्बलताओं का समूह बताया, जो पासवर्ड चुरा सकते हैं, नए प्रशासक खाते बना सकते हैं और प्रभावित N-able सिस्टम पर root अधिकार प्राप्त कर सकते हैं।
बेल्स ने Bleeping Computer को बताया कि उन्होंने इन दोषों को खुलासा किया क्योंकि कंपनी द्वारा पहले उनके द्वारा एक अन्य उत्पाद में रिपोर्ट किए गए दोषों को ठीक करने में असफल रहने का आरोप है।
N-able ने बताया कि किसी भी ग्राहक वातावरण को सफलतापूर्वक दुरुपयोग करने का कोई प्रमाण नहीं मिला है। कंपनी के पास सर्वर लॉग देखने जैसी जांच क्षमता है या नहीं, इस प्रश्न पर N-able के प्रवक्ता ने टिप्पणी के लिए अनुरोध का जवाब नहीं दिया।