Sommaire
Deux jours. C’est le temps qu’a tenu le correctif d’urgence de N-able. Le chercheur Sean Bales, qui avait déjà publié plus de 30 failles dans la plateforme de gestion à distance N-central, a remis ça ce jeudi 12 novembre avec deux nouvelles chaînes d’exploitation, baptisées « 4EverAble2Shell » et « Agent2Shell ». Testées contre le correctif Hotfix 2 sorti le 10 novembre, elles fonctionnent : la première donne l’exécution de code à distance sans compte, avec les droits root sur le serveur N-central, la seconde vise les agents Windows et permet d’exécuter des commandes avec les droits SYSTEM sur les postes gérés.
N-able a ouvert un nouvel incident et enquête : selon l’entreprise, la faille serveur exige que l’API Legacy soit activée et exposée sur internet — une option désactivée par défaut et déconseillée, mais que de vieilles installations ont pu activer pour des intégrations. Les environnements hébergés ne sont pas concernés. En attendant un nouveau correctif, N-able a désactivé par précaution l’intégration Intune et restreint certaines fonctionnalités. Le conseil est simple : vérifiez que l’API Legacy est bien coupée, et si elle était activée et exposée, cherchez des traces d’intrusion — des sondages ont été observés quelques heures après la publication, et des chercheurs signalent déjà des serveurs compromis utilisés pour miner de la cryptomonnaie.
Lento dit : Le correctif a tenu deux jours. Deux. Si votre N-central tourne sur site et que l’API Legacy est allumée, ne cherchez pas le bouton « mettre à jour » : coupez-la, maintenant. Le correctif, lui, attendra le prochain.
