Uzaktan erişim şirketi N-able, bu hafta çevrimiçi yayımlanan bir dizi güvenlik açığını düzeltmek için bulut tabanlı hizmetini kapattığını doğruladı. Açıklar şirketi önceden uyarılmadan yayımlandığı için firma düzeltme için zaman bulamadı.
Şirketin sitesindeki durum güncellemesine göre, müşterilere yönelik barındırılan N-Central hizmeti şu anda çevrimdışı. Açıklamada “ortamları güvence altına almak ve uygun düzeltmeleri uygulamak için gerekli adımları atarken” hizmetin kapalı olduğu belirtildi. N-able ayrıca, kamuya açıklanan istismarların müşteri ağlarına sızmak için kullanılabileceği endişesiyle müşterilerin kendi kendine barındırılan N-Central kurulumlarını da kaldırmalarını istedi.
N-able, bu süre boyunca müşterilerin N-Central hizmetini kullanamayacağını söyledi. Hizmet, kurumsal müşterilerin aynı ağdaki diğer cihaz ve sistemlere uzaktan erişip yönetmesini sağlıyor. Uzaktan erişim teknolojileri, bu sistemlerin bir şirketin ağı ve dahili verilerine geniş erişim vermesi nedeniyle saldırganların sık hedefi oluyor.
Güvenlik araştırmacısı Ben Bales, “sıfırıncı gün” açıklarını Pazar günü GitHub’da yayımladı. X’teki paylaşımında açıklara Able2Shell adını veren Bales, bunların kimlik bilgisi çalmak, yeni yönetici hesapları oluşturmak ve etkilenen N-able sistemlerine kök erişim sağlamak için kullanılabilen bir dizi zafiyetten oluştuğunu anlattı.
Bales, Bleeping Computer’a yaptığı açıklamada açıkları kamuya açmasının nedenini, şirketin farklı bir üründe bildirdiği kusurları yamamadığı iddiasına dayandırdı.
N-able, müşteri ortamlarına karşı başarılı bir istismar kanıtına sahip olmadığını belirtti. Şirket sözcüsü, sunucu kayıtları gibi yöntemlerle kontrol yapıp yapamadığına ya da kontrol imkanı bulunup bulunmadığına ilişkin yorum talebine yanıt vermedi.
