Remote‑Angreifer nutzt Schwachstellen in N‑Able N‑Central aus

Deutschland: Remote‑Angreifer nutzt Schwachstellen in N‑Able N‑Central aus

Ein anonymer, entfernter Angreifer kann mehrere Schwachstellen in der Verwaltungssoftware N‑Able N‑Central ausnutzen, um Daten offenzulegen, Sicherheitsmechanismen zu umgehen oder Schadcode auszuführen, wie das Sicherheits‑Advisory WID‑SEC‑2026‑3205 des CERT‑Bundes beschreibt.

Hintergrund zur betroffenen Software

N‑Able N‑Central ist eine Plattform für Remote‑Monitoring und Management, die von Dienstleistern eingesetzt wird, um IT‑Infrastrukturen zu überwachen und zu steuern.

Art der gemeldeten Schwachstellen

Das Advisory listet mehrere Schwachstellen auf, darunter Eingabefehler in Web‑Schnittstellen, fehlerhafte Authentifizierungsprüfungen und unsichere Speicherungsmechanismen, die jeweils unterschiedliche Angriffsszenarien ermöglichen.

Potenzielle Auswirkungen

Durch Ausnutzung der Eingabefehler kann ein Angreifer sensible Konfigurationsdaten und Kundendaten einsehen. Durch Umgehung von Authentifizierungsprüfungen lässt sich unberechtigter Zugriff auf Verwaltungsfunktionen erlangen. Durch Ausnutzung von Code‑Ausführungslücken kann Schadcode auf betroffenen Systemen gestartet werden.

Empfohlene Gegenmaßnahmen

Das CERT‑Bund empfiehlt betroffenen Betreibern, die veröffentlichten Sicherheitspatches unverzüglich zu installieren, nicht benötigte Dienste zu deaktivieren und die Netzwerkzugriffe auf die Management‑Oberfläche zu beschränken.

Hinweis zu Hersteller‑Updates

Die Herstellerfirma N‑Able hat bereits Updates bereitgestellt, die die im Advisory beschriebenen Schwachstellen beheben. Kunden sollten die offiziellen Release‑Notes prüfen und die Aktualisierung zeitnah durchführen.

Weiteres Vorgehen

Das CERT‑Bund rät dazu, Log‑Dateien auf ungewöhnliche Anmeldeversuche zu überprüfen und betroffene Systeme nach der Patch‑Installation erneut zu testen, um sicherzustellen, dass die Schwachstellen geschlossen sind.

Einordnung in die IT‑Sicherheitslandschaft

Solche Schwachstellen in RMM‑Lösungen können erhebliche Risiken für die IT‑Sicherheit von Unternehmen darstellen, weil sie Angreifern ermöglichen, weitreichende Kontrolle über Netzwerke zu erlangen.

Ausblick

Das CERT‑Bund wird die Situation weiter beobachten und bei Bedarf weitere Hinweise veröffentlichen.

Dieser Bericht basiert auf Informationen von CERT‑Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).