Uzaktan erişim şirketi N-able, bu hafta bir dizi güvenlik açıklamasının internete yayılmasının ardından bu açıkların düzeltilebilmesi için bulut barındırma ürünlerini çevrimdışı bıraktığını doğruladı ve bu açıkların kamuoyuna açıklandığı anda şirketin düzeltme zamanı kalmadı.
Şirket, resmi web sitesindeki durum güncellemesinde, müşteriye yönelik托管 N-Central sürümünün şu anda çevrimdışı olduğunu belirtti: “İlgili ortamı korumak ve uygun onarım adımlarını uygulamak için gerekli önlemleri alıyoruz.” Şirket, saldırganların kamuoyuna açıklanan bu açıklıkları kullanarak müşterilerin ağlarına girmesi endişesi nedeniyle müşterilerine kendi kendine barındırılan N-Central dağıtımlarını kapatmalarını tavsiye etti.
N-able, bu süre boyunca müşterilerin N-Central hizmetini kullanamayacağını belirtti. Bu hizmet, kurumsal müşterilerin aynı ağ içindeki diğer cihazları ve sistemlere uzaktan erişmesini ve yönetmesini sağlar. Uzaktan erişim teknolojileri, bu tür sistemlerin saldırganlara şirket ağına ve dahili verilere geniş erişim sağlayabilmesi nedeniyle sıklıkla hedef alınır.
Güvenlik araştırmacısı Ben Bales, bu "sıfır gün" açıklarını Pazar günü GitHub'da duyurdu. Bales, X üzerinde bu açıkları Able2Shell olarak adlandırdı ve bunların kimlik bilgilerini çalmak, yeni yönetici hesapları oluşturmak ve etkilenen N-able sistemlerinde root erişimi elde etmek için birleştirilebilen bir dizi zafiyet olduğunu açıkladı.
Bales, Bleeping Computer'a, şirketin daha önce başka bir üründe rapor ettiği eksiklikleri düzeltmeyi başaramadığı için bu açıkları kamuoyuna duyurduğunu söyledi.
N-able, herhangi bir müşteri ortamının başarıyla istila edildiğine dair bir kanıt olmadığını belirtti. Şirketin sunucu günlüklerini görüntüleme gibi bir denetim yetkisine sahip olup olmadığına dair, N-able sözcüsü yorum taleplerine yanıt vermedi.