研究员曝数十个零日漏洞 N-able下线远程服务
报价宝综合消息研究员曝数十个零日漏洞 N-able下线远程服务
远程访问软件商N-able证实，已将其云托管版本的N-Central服务下线，以处置本周被安全研究员在未提前通报的情况下公开发布的一批零日漏洞。
公司在状态页表示，托管版N-Central将离线「直至完成环境加固与修复」，同时敦促自行部署该产品的客户也尽快下线，担心攻击者利用已公开的漏洞代码入侵内网。期间客户将无法使用这项远程访问与管理服务——此类工具历来是黑客的重点目标，一旦失守，往往等于整个内网门户洞开。
漏洞由安全研究员本·贝尔斯于周日在GitHub上发布，他将其命名为Able2Shell，称这组漏洞组合可用于窃取凭据、创建管理员账号并拿到受影响系统的根权限。据BleepingComputer报道，贝尔斯称之所以公开漏洞，是因为该公司未能修复他此前在另一款产品中报告的缺陷。
N-able表示，目前没有证据表明任何客户环境遭到成功利用，但未回应公司是否有能力通过服务器日志等方式核查这一说法。
编译自 TechCrunch，原标题："N-able takes its remote access service offline after researcher publishes dozens of zero-day bugs"
