N-able N-Central: Mehrere Schwachstellen

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Betreiber von N-able N-central-Installationen

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Volle Übernahme

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in N-able N-Central mit der Einstufung „hoch“.
Angreifer können laut Warnung vertrauliche Informationen offenlegen, Daten manipulieren und Sicherheitsmaßnahmen umgehen.
Weitere mögliche Folgen sind Cross-Site-Scripting, die Erlangung von Administratorrechten sowie die Ausführung beliebigen Codes.

Warum es wichtig ist

N-central ist ein Werkzeug zur Fernverwaltung von IT-Systemen. Gelingt ein Angriff, könnten Angreifer weitreichenden Zugriff auf die verwalteten Umgebungen erlangen, weshalb Betreiber die Warnung ernst nehmen sollten.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Der N-central-RMM wird von IT-Dienstleistern und Ops-Teams zur Verwaltung von Kundensystemen betrieben.
Nein	Kerninfrastruktur	Einzelnes Produkt von N-able, keine Software, die fast jedes Team betreibt.
Nein	Verbreitetes Werkzeug	N-central ist eine verbreitete MSP-Plattform, aber kein allgemeines Entwicklerwerkzeug.
Nein	Wird ausgenutzt	BSI WID: Die Quelle beschreibt nur die Ausnutzbarkeit, keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder PoC erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Angaben zu Authentifizierung oder Netzwerkzugriff fehlen im Auszug.
Ja	Volle Übernahme	BSI WID: Angreifer können Administratorrechte erlangen und beliebigen Code ausführen.
Nein	Geheimnisse offengelegt	BSI WID: Offenlegung vertraulicher Informationen ist möglich, aber kein Datenabfluss berichtet.
Nein	Lieferkette	BSI WID: Es geht um Schwachstellen, nicht um kompromittierte Updates oder Pakete.
Nein	Noch kein Fix	BSI WID: Zur Verfügbarkeit eines Fixes macht der Auszug keine Angabe.

Zeitleiste

11. Nov.
BSI-Warnung zu mehreren Schwachstellen in N-central aktualisiert
11. Nov. · 9:22
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] N-able N-Central: Mehrere Schwachstellen

Quelle

[UPDATE] [hoch] N-able N-Central: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden