Urgente actie vereist voor N-central (van N-able)

Er zijn kritieke kwetsbaarheden openbaar gemaakt in N-central, een beheeroplossing van IT-fabrikant N-able. Uit voorzorg heeft N-able de eigen hosted N-central omgevingen offline gehaald. Organisaties die N-central on-premises gebruiken, krijgen het dringende advies hun N-central server eveneens tijdelijk offline te halen. Op dit moment heeft N-able nog geen actieve uitbuiting van deze nieuw gemelde kwetsbaarheden waargenomen.  

N-able werkt momenteel aan een hotfix. Totdat deze beschikbaar is en de fabrikant aangeeft dat de omgeving weer veilig online kan worden gebracht, adviseert N-able om on-premises N-central-servers offline te houden. 

Het risico 

N-central is een beheeroplossing van IT-fabrikant N-able, waarmee IT-omgevingen en systemen op afstand centraal kunnen worden beheerd. Juist vanwege deze centrale positie kan een kwetsbaarheid in N-central grote gevolgen hebben. 

Een onafhankelijke security-onderzoeker heeft meerdere kwetsbaarheden in N-central openbaar gemaakt. Externe berichtgeving spreekt over 33 zero-daykwetsbaarheden. Daarbij worden onder meer mogelijkheden genoemd voor het verkrijgen van inloggegevens, het aanmaken van beheerdersaccounts en Remote Code Execution (RCE). 

N-able geeft aan dat het op dit moment geen actieve uitbuiting van deze kwetsbaarheden heeft waargenomen. Vanwege de ernst van de situatie heeft de fabrikant desondanks besloten de hosted N-central-omgevingen preventief offline te halen. 

Dit bericht is opgesteld met de informatie die op het moment van publicatie bekend was. Indien relevant zal dit artikel worden bijgewerkt met nieuwe informatie. 

Ons advies 

Maakt jouw organisatie gebruik van N-central? Dan adviseren we om de richtlijnen van N-able met zeer hoge urgentie op te volgen. 

N-central Hosted 

N-able heeft de hosted N-central-omgevingen zelf tijdelijk offline gehaald om de noodzakelijke beveiligingsmaatregelen uit te voeren. De fabrikant werkt aan een hotfix en aan het veilig herstellen van de dienstverlening. 

N-central On-Premises 

Maakt jouw organisatie gebruik van een eigen on-premises N-central-server? N-able adviseert om deze tijdelijk offline te halen en offline te houden totdat de fabrikant aangeeft dat deze weer veilig online kan worden gebracht. 

Ons advies: 

1. Haal on-premises N-central-servers tijdelijk offline, conform het advies van N-able. 

2. Breng de server niet opnieuw online totdat N-able hiervoor expliciet aanvullende instructies heeft gegeven. 

3. Installeer de aangekondigde hotfix zodra deze beschikbaar is, volgens de instructies van N-able. 

4. Blijf alert op nieuwe informatie van N-able, omdat aanvullende technische details en herstelmaatregelen nog kunnen volgen. 

Gezien de ernst van de kwetsbaarheden wordt geadviseerd deze maatregelen met de hoogste prioriteit uit te voeren. 

Ondersteuning door ACA IT-Solutions 

De IT-specialisten van ACA IT-Solutions volgen de ontwikkelingen rondom deze kwetsbaarheden en de berichtgeving van N-able op de voet. 

Maakt jouw organisatie gebruik van N-central en beheren wij deze omgeving voor jou? Dan houden onze specialisten de situatie nauwlettend in de gaten en ondernemen we waar nodig actie op basis van de instructies van N-able. 

Beheer je N-central zelf of is het beheer bij een andere partij ondergebracht? Neem dan zo snel mogelijk contact op met de verantwoordelijke beheerorganisatie en volg de instructies van N-able. 

Heb je hierbij hulp nodig van onze specialisten? Wij helpen je hier graag bij. 

Is jouw organisatie op dit moment veilig? 

Op dit moment stelt N-able dat het geen actieve uitbuiting van deze nieuw openbaar gemaakte kwetsbaarheden heeft waargenomen. Dat betekent echter niet dat er geen risico bestaat. De fabrikant heeft de situatie als ernstig genoeg beoordeeld om de eigen hosted N-central-omgevingen uit voorzorg offline te halen en on-premises klanten te adviseren hetzelfde te doen. 

Twijfel je of jouw N-central-omgeving risico loopt, constateer je verdachte activiteiten of wil je graag zekerheid? ACA IT-Solutions kan helpen om de mogelijke risico’s binnen jouw omgeving in kaart te brengen en de benodigde vervolgstappen te bepalen.