N-able 在披露零日漏洞後關閉遠端存取服務

icon币界网
分享
AI summary icon精華摘要
遠端存取公司 N-able 在披露零日漏洞後,已將其雲端管理產品下線。公司確認 N-Central 已下線,並正在實施修復措施,同時敦促客戶關閉自託管版本。安全研究員 Ben Bales 在 GitHub 上將這些漏洞命名為 'Able2Shell',並指出風險包括憑證竊取和管理員帳戶建立。Bales 指出 N-able 未解決先前的智能合約漏洞。公司表示目前沒有證據顯示這些漏洞已被利用。零知識證明(ZKP)仍是安全區塊鏈協議的重點關注領域。
幣界網報導:

遠端存取公司 N-able 證實,在本週一系列安全漏洞被發布到網上後,公司已下線其雲託管產品以進行修復,而這些漏洞在公開前並未給公司留下提前修補的時間。

該公司在官網狀態更新中表示,其面向客戶的託管版 N-Central 目前已離線,「我們正在採取必要措施來保護相關環境,並實施適當的修復方案」。公司還敦促客戶關閉各自自託管的 N-Central 部署,原因是擔心攻擊者可能利用這些已公開披露的漏洞入侵客戶網絡。

N-able 表示,在此期間,客戶將無法使用 N-Central 服務。該服務允許企業客戶遠端存取並管理同一網路中的其他裝置和系統。遠端存取技術經常成為駭客攻擊的目標,因為這類系統可能賦予攻擊者對公司網路和內部資料的大範圍存取權限。

安全研究員 Ben Bales 於週日在 GitHub 上公布了這些「零日」漏洞。Bales 在 X 上發文將這組漏洞稱為 Able2Shell,並描述其為一組可組合利用的漏洞,能夠竊取憑證、建立新的管理員帳戶,並獲取受影響的 N-able 系統的 root 權限。

Bales 對 Bleeping Computer 表示,他之所以公開這些漏洞,是因為該公司據稱未能修補他此前在另一款產品中報告的缺陷。

N-able 表示,沒有證據表明任何客戶環境已被成功利用。對於公司是否具備核查能力,例如是否可以查看伺服器日誌,或者是否根本無法核查,N-able 發言人未回應置評請求。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。