リモートアクセス会社N-ableは、今週セキュリティ脆弱性がオンラインに公開された後、これらの脆弱性が公開前に修正する余裕がなかったため、クラウドホスティング製品をオフラインにしたことを確認しました。
同社は公式ウェブサイトのステータス更新で、顧客向けのマネージド版N-Centralが現在オフラインであると表明し、「関連環境を保護し、適切な修復措置を実施するために必要な対策を講じています」と述べています。同社はまた、公開された脆弱性を悪用して顧客ネットワークに侵入する可能性があるため、顧客に対して自社ホストされたN-Centralのデプロイを停止するよう促しています。
N-ableは、この期間中、顧客がN-Centralサービスを利用できなくなることを示しています。このサービスは、企業顧客が同一ネットワーク内の他のデバイスやシステムにリモートでアクセスし、管理することを可能にします。リモートアクセス技術は、攻撃者が企業のネットワークや内部データに広範囲にわたるアクセス権を獲得する可能性があるため、頻繁にハッカーの標的となります。
安全研究者Ben Balesは、日曜日にGitHub上でこれらの「ゼロデイ」脆弱性を公開しました。BalesはX上でこの脆弱性のセットをAble2Shellと呼び、認証情報の窃取、新しい管理者アカウントの作成、および影響を受けたN-ableシステムでのroot権限の取得が可能な組み合わせ可能な脆弱性のセットであると説明しました。
Balesは、同社が彼が以前別の製品で報告した脆弱性を修正しなかったため、これらの脆弱性を公開したとBleeping Computerに語った。
N-ableは、顧客環境が成功裏に侵害されたという証拠はないと表明した。サーバーログを確認できるかどうか、またはそもそも確認が不可能であるかどうかについて、N-ableの広報担当者はコメント要請に応じなかった。