شرکت N-able محیط‌های میزبانی شده پلتفرم N-central خود را از دسترس خارج کرده و به مشتریان On-premises توصیه کرده است که سرورهای خود را خاموش کنند. این اقدام پس از آن صورت گرفت که یک پژوهشگر امنیتی بیش از ۳۰ آسیب‌پذیری ادعایی از نوع زیرو دِی (Zero-Day) را افشا کرد که شامل اکسپلویت‌هایی برای تسلط کامل بر سیستم‌های آسیب‌پذیر است.
جزئیات افشاگری Able2Shell
پژوهشگر امنیتی، شان بیلز (Sean Bales)، این آسیب‌پذیری‌ها را در یک مخزن گیت‌هاب (GitHub) با نام Able2Shell منتشر کرد که حاوی اثبات مفهوم (PoC) برای این نقص‌ها است. پلتفرم N-central یک ابزار مدیریت و نظارت از راه دور (RMM) است که توسط ارائه‌دهندگان خدمات مدیریت‌شده (MSP) و تیم‌های فناوری اطلاعات برای مدیریت، نظارت و ایمن‌سازی دستگاه‌ها و شبکه‌های مشتریان به صورت از راه دور استفاده می‌شود.
نوع آسیب‌پذیری‌ها و ریسک‌های امنیتی
آسیب‌پذیری‌های افشا شده طیف گسترده‌ای از نقص‌ها را شامل می‌شوند، از جمله:
- دور زدن احراز هویت (Authentication Bypass)
- افشای اعتبارنامه‌ها (Credential Disclosure)
- نوشتن فایل‌های دلخواه (Arbitrary File Writes)
- عبور از دایرکتوری (Directory Traversal)
- تزریق اسکریپت در سایت‌های دیگر (XSS)
- تزریق موجودیت خارجی XML (XXE)
- اجرای کد از راه دور (RCE)
یکی از بحرانی‌ترین زنجیره‌های اکسپلویت، از یک آسیب‌پذیری XXE بدون نیاز به احراز هویت در قابلیت service-import استفاده می‌کند تا نشست‌های محلی (Local Sessions) قابل اعتماد را سرقت کرده، رمز عبور حساب‌ها را بازنشانی کند و دستورات را در سطح کاربر nable اجرا نماید. این روش همچنین می‌تواند یک حساب مدیر (Administrator) با اعتبارنامه‌های تحت کنترل مهاجم ایجاد کند که دسترسی مدیریتی کامل به رابط مدیریت N-central را فراهم می‌آورد.
پاسخ شرکت N-able
در پی این افشاگری، N-able اعلام کرد که به عنوان یک اقدام احتیاطی، محیط‌های میزبانی شده خود را در مناطق آمریکا، اروپا و آسیا-اقیانوسیه از دسترس خارج کرده است. اگرچه شرکت اعلام کرده که تاکنون شواهدی از بهره‌برداری فعال (Active Exploitation) از این آسیب‌پذیری‌ها مشاهده نشده، اما تیم‌های امنیتی و مهندسی در حال توسعه یک وصله فوری (Hotfix) برای رفع این مسائل هستند.
همچنین گزارش‌ها حاکی از آن است که پژوهشگر دلیل افشای عمومی بدون اطلاع قبتی را، عدم پاسخگویی شرکت به گزارش‌های آسیب‌پذیری قبلی در محصولات دیگر این شرکت عنوان کرده است.
