Le fournisseur d’accès distant N-able a dû mettre hors ligne son service N-Central hébergé dans le cloud afin de traiter plusieurs vulnérabilités de sécurité qui ont été rendues publiques cette semaine, laissant à l’entreprise peu de temps pour réagir de manière préventive, rapportent nos sources.
Dans une mise à jour de l’état, N-able a confirmé que le service N-Central, qui permet aux clients de gérer à distance des dispositifs et des systèmes au sein de leurs réseaux, est actuellement indisponible. La société a conseillé aux utilisateurs de désinstaller leurs propres versions auto-hébergées de N-Central, avertissant que les vulnérabilités divulguées pourraient potentiellement être exploitées par des attaquants pour compromettre les réseaux des clients.
Durant cette panne, les clients ne pourront pas utiliser le service N-Central. Les outils d’accès à distance attirent souvent l’attention des cybercriminels, car ils peuvent offrir un accès étendu aux réseaux organisationnels et aux données sensibles, comme le souligne le contexte des préoccupations liées à la cybersécurité.
Le chercheur en sécurité Ben Bales a divulgué publiquement les vulnérabilités dites « zero-day » sur GitHub dimanche. Dans un message sur X, Bales a désigné ces vulnérabilités sous le nom d’Able2Shell, les qualifiant de collection de problèmes pouvant permettre le vol de crédentiels, la création de comptes administratifs non autorisés et l’accès root aux systèmes N-able concernés.
Bales a informé Bleeping Computer que les défauts avaient été divulgués publiquement en raison de l’inaction présumée de N-able concernant les correctifs pour des vulnérabilités identifiées dans un produit distinct.
N-able a déclaré qu’il n’y a actuellement aucune preuve indiquant une exploitation réussie de ses environnements clients. Cependant, un porte-parole de l’entreprise n’a pas fourni d’informations concernant sa capacité à vérifier d’éventuelles violations à l’aide de journaux de serveurs ou par d’autres moyens.
La situation est en cours, alors que N-able travaille sur des mesures de remédiation et des améliorations de sécurité.
