Los parches N-able corrigen el fallo N-central de máxima gravedad en medio de los ataques en curso

N-able ha lan­za­do una so­lu­ción de emer­gen­cia para un fallo de má­xi­ma gra­ve­dad que afec­ta a su pla­ta­for­ma de su­per­vi­sión y ges­tión re­mo­ta N-cen­tral, uti­li­za­da por de­par­ta­men­tos de TI y pro­vee­do­res de ser­vi­cios ges­tio­na­dos. Esta vul­ne­ra­bi­li­dad de eje­cu­ción re­mo­ta de có­di­go per­mi­te a ata­can­tes sin pri­vi­le­gios eje­cu­tar có­di­go ma­li­cio­so en ins­tan­cias ex­pues­tas a in­ter­net me­dian­te ata­ques de baja com­ple­ji­dad, por lo que la com­pa­ñía ha ins­ta­do a los clien­tes a ac­tua­li­zar sus sis­te­mas a la ver­sión co­rres­pon­dien­te de in­me­dia­to.

Por un lado, la em­pre­sa crea­do­ra in­di­có que no po­seía con­fir­ma­cio­nes sobre la ex­plo­ta­ción de este fallo en en­tor­nos de pro­duc­ción, aun­que ad­vir­tió que los sis­te­mas sin ac­tua­li­zar con­ti­núan ex­pues­tos. Por otro lado, una or­ga­ni­za­ción sin fines de lucro de se­gu­ri­dad en in­ter­net con­ta­bi­li­za cerca de mil qui­nien­tos ser­vi­do­res N-cen­tral ac­ce­si­bles en línea, lo­ca­li­za­dos prin­ci­pal­men­te en Eu­ro­pa y Es­ta­dos Uni­dos.

Asi­mis­mo, una firma de ci­ber­se­gu­ri­dad se­ña­ló esta de­bi­li­dad como un po­si­ble fallo de día cero junto con otros dos pro­ble­mas de alta gra­ve­dad ya co­rre­gi­dos, los cua­les per­mi­ten sal­tar­se la au­ten­ti­ca­ción y ob­te­ner ac­ce­so total a la pla­ta­for­ma. Aun­que no se pudo de­ter­mi­nar con exac­ti­tud cuál vul­ne­ra­bi­li­dad es­pe­cí­fi­ca fue la ex­plo­ta­da en un caso de pro­duc­ción com­pro­me­ti­do de­bi­do a la ro­ta­ción de re­gis­tros, los ex­per­tos in­sis­ten en la ur­gen­cia de apli­car el par­che más re­cien­te, re­cor­dan­do in­ci­den­tes pre­vios donde nu­me­ro­sos ser­vi­do­res per­ma­ne­cie­ron vul­ne­ra­bles a pesar de las aler­tas y ór­de­nes de ac­tua­li­za­ción.