N-central 30余零日Able2Shell可RCE

资讯专家

事件概况

N-able已临时将托管版N-central环境下线，原因是安全研究员Sean Bales公开了30多个 allegedly 影响N-central的零日漏洞，并将其命名为Able2Shell。相关漏洞尚未分配CVE编号，PoC代码已公开。

N-able表示，此举是预防性措施，目的是在采取必要动作保障环境安全并实施修复期间，暂时停止托管N-central服务。公司称正在验证漏洞并开发修复程序，热修复预计在11月10日中午前后推出。对于本地部署的N-central，N-able建议在补丁发布前同样保持离线。公司还表示，目前没有证据表明这些漏洞已被利用攻击其N-central环境。

漏洞与影响

根据Bales披露的信息，这些漏洞可被利用以实现以“nable”或root权限执行远程代码、执行任意命令、创建未授权的管理员账户，或泄露配置、凭据等敏感数据。除单个漏洞外，Bales还描述了4条利用链，同样可导致以“nable”或root权限执行远程代码。每个漏洞均有对应的PoC。

Bales称，此次公开零日与其此前在N-able另一款产品中报告的安全缺陷未获修复有关。由于PoC已经公开，相关N-central环境的暴露风险需要重点关注。

处置建议

托管版N-central用户应等待N-able恢复服务并发布修复说明；本地部署用户应按照厂商建议，在补丁发布前将N-central及相关服务保持离线或限制访问。恢复服务或完成补丁更新后，建议检查管理员账户是否出现异常创建或变更，审计相关访问日志，并对可能暴露的配置和凭据进行评估与轮换。持续关注N-able后续热修复、补丁和漏洞编号更新。

热心网友4

感谢楼主整理，这个情况确实值得重视。PoC 已经公开，而且涉及远程代码执行、创建未授权管理员和凭据泄露，风险面不小。托管版既然已经临时下线，本地部署的用户最好也按厂商建议先保持离线或严格限制访问，等热修复出来再恢复。补丁发布后别只看服务是否恢复，还要重点检查管理员账户有没有异常创建或变更，审计访问日志，并评估配置和凭据是否需要轮换。希望 N-able 的修复能按预计时间顺利推出。

热心网友4

这消息看着确实挺让人紧张的，30多个零日加上PoC已经公开，厂商直接把托管版N-central临时下线，说明风险等级不低。虽然目前还没分配CVE、厂商也在验证，但本地部署的用户最好别抱侥幸心理，补丁出来前按建议保持离线或严格限制访问比较稳妥。等恢复服务或打完补丁后，重点查一下管理员账户有没有异常创建或变更，审计访问日志，配置和凭据也做下评估和轮换。感谢分享，后续热修复和漏洞编号更新值得持续关注。

热心网友3

感谢分享，这事确实值得警惕。30多个零日还带PoC公开，风险窗口太短了，托管版直接下线也说明厂商自己比较紧张。本地部署的朋友真别抱侥幸，补丁没出之前按建议离线或者严格限制访问更稳妥。热修复说11月10日中午前后，但能不能准时也不好说，最好提前做预案。PoC公开后就算暂时没发现被利用也不能掉以轻心，恢复服务后管理员账户、访问日志、配置和凭据该查的查、该换的换。研究员因为之前漏洞没修就公开，心情能理解，但确实把用户推到了风口浪尖。谢谢楼主整理，持续关注后续补丁和编号更新。