CISA 将被利用的 N-able N-central 漏洞添加到 KEV 目录

执行摘要

美国网络安全和基础设施安全局（CISA）在周一将其已知被利用漏洞（KEV）目录中添加了一个高严重性的N-able N-central漏洞，此前已确认在客户环境中存在活跃利用。这个漏洞被追踪为CVE-2026-18577（CVSS得分：8.2），是对早期漏洞CVE-2026-18556（也是CVSS 8.2）的不完整补丁，该漏洞之前已经披露。这个KEV列表表明攻击者正在积极利用这个漏洞，对于依赖N-central进行远程监控和管理的管理服务提供商（MSP）和企业来说，立即打补丁和监控成为优先事项。

技术分析

CVE-2026-18577是N-able N-central中的一个高严重性漏洞，N-central是一个广泛使用的远程监控和管理（RMM）平台。根据CISA的咨询，这个问题源于CVE-2026-18556的不完整修复。原始漏洞在之前的更新中得到了解决，但修复并没有完全关闭攻击向量，留下了攻击者现在在野外利用的残余暴露。两个CVE的CVSS得分为8.2，反映了高风险，尽管源材料中并没有完全披露确切的攻击向量和影响细节。不完整补丁的性质表明，尽管之前进行了修复，但潜在的弱点——可能与不当的输入验证或认证绕过有关——仍然存在。

CISA将KEV目录纳入是基于“活跃利用的报告”，正如咨询中所述。该机构没有提供有关利用方法或涉及的威胁行为者的具体技术细节。然而，KEV列表是一个强有力的指标，表明现实世界的攻击正在发生，CISA的约束性操作指令（BOD 22-01）要求联邦机构在设定的最后期限前修补已知被利用的漏洞。虽然来源没有指定CISA规定的补救日期，但组织应该将此视为紧急补丁优先事项。

CVE-2026-18577和CVE-2026-18556之间的关系至关重要：新的CVE代表补丁绕过或不完整修复，这意味着仅仅应用原始更新是不够的。防御者必须确保他们运行的是完全解决两个CVE的最新N-central版本。来源没有列出具体受影响的版本，但咨询暗示所有在最新补丁之前的版本都是易受攻击的。

缓解措施与建议

鉴于CVE-2026-18577的活跃利用和不完整补丁性质，防御者应采取以下步骤：

• **立即应用最新的N-able N-central补丁。**验证您的N-central实例是否更新到完全解决CVE-2026-18577的版本，而不仅仅是CVE-2026-18556的早期修复。检查N-able的官方咨询以获取具体版本号。
• **审计妥协迹象。**审查N-central日志，寻找不寻常的认证尝试、未经授权的配置更改或意外的远程命令。由于利用是活跃的，如果发现任何可疑活动，假设可能存在妥协。
• 监控CISA KEV和N-able咨询以获取有关补救时间表的更新和可能发布的任何额外入侵指标（IOC）。
• 限制N-central管理界面的网络暴露仅限于受信任的IP，并为所有管理员账户强制执行多因素认证（MFA），以减少横向移动的风险。