N-able tira do ar serviço de acesso remoto após pesquisador publicar falhas zero-day

A N-able, empresa de acesso remoto, confirmou que tirou do ar a versão hospedada na nuvem do N-Central para corrigir uma série de vulnerabilidades divulgadas publicamente nesta semana. Como as falhas vieram a público sem aviso, a empresa não teve tempo de corrigi-las antes.

Em comunicado de status no site, a N-able disse que o serviço continuará offline enquanto toma as medidas necessárias para proteger os ambientes e aplicar a correção. A empresa também pediu que os clientes desliguem as próprias instalações do N-Central, por receio de que atacantes usem os exploits já públicos para invadir redes de clientes.

O N-Central permite que empresas acessem e gerenciem remotamente outros dispositivos e sistemas da mesma rede. Enquanto o serviço estiver fora do ar, os clientes não conseguem usá-lo. Tecnologias de acesso remoto são alvos frequentes de hackers, porque podem dar acesso amplo à rede e aos dados internos de uma empresa.

O pesquisador de segurança Ben Bales publicou as falhas zero-day no GitHub no domingo. Em uma publicação no X, ele batizou o conjunto de Able2Shell e o descreveu como uma combinação de vulnerabilidades capazes de roubar credenciais, criar novas contas de administrador e obter acesso root a sistemas afetados da N-able.

Bales disse ao site Bleeping Computer que decidiu divulgar tudo porque a empresa, segundo ele, não teria corrigido falhas que ele havia relatado em outro produto.

A N-able afirma não ter evidências de exploração bem-sucedida em ambientes de clientes. Um porta-voz não respondeu se a empresa tem meios de verificar isso, como logs de servidor, ou se não tem como checar.