Tailscale po përgatit një përditësim për dobësitë e ngritjes së privilegjeve në Tailscale SSH. Raporti “Tailworm” i Cyberdione Labs rendit 11 gjetje që prekin klientin Tailscale 1.104.2 dhe headscale 0.29.5, server kontrolli me burim të hapur. Gjashtë vlerësohen me rrezikshmëri të lartë; katër lidhen me SSH.
Sipas studiuesve, sulmuesi që ka komprometuar një pajisje mund të shënjestrojë serverët ku ajo ka qasje përmes Tailscale SSH, nëse rregullat lejojnë përcjelljen e lidhjeve. Në laborator u arrit qasje root, vjedhje çelësash për shtimin e pajisjeve të paautorizuara dhe përhapje automatike mes serverëve, pa ndërhyrje të përdoruesit.
Raporti u publikua para daljes së përditësimeve korrigjuese, duke nxitur kritika. Tailscale theksoi se problemet lidhen kryesisht me veprimet pas autorizimit, jo me qasje të paautentikuar në makina arbitrare. Ndikimi varet nga konfigurimi i qasjes SSH.
Kompania synonte ta publikonte klientin e korrigjuar deri në fund të së martës, 27 tetor, në varësi të testimit. Deri atëherë këshillon rishikimin e politikave SSH dhe çaktivizimin e përcjelljes kur nuk nevojitet, por jo çaktivizimin e Tailscale SSH për të gjithë. Disa korrigjime ishin në depot publike të kodit, ende jo në një version të numërtuar. Nuk përmendet shfrytëzim në sulme reale.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
