Tailscale, ele geçirilmiş cihazların diğer sunucularda root erişimi kazanmasına yol açabilen SSH açıklarını yamaladı
Orijinal başlık: Tailscale Patches SSH Flaws That Could Let Hacked Devices Gain Root Access on Other Servers
Kısaca
Tailscale, yerleşik SSH sunucusundaki açıkları kapatan 1.104.4 sürümünü yayımladı. Açıklar, saldırganın yalnızca root kullanıcısının erişebilmesi gereken diğer sunuculardaki servislere ve dosyalara ulaşmasına izin verebiliyordu.
Ne oldu?
- Açıklar, Tailscale SSH'nin ağ bağlantılarını yönlendirme biçiminde bulunuyor; bu işlem arka plan süreci tarafından root yetkileriyle yürütülüyor.
- Saldırının kullanılabilmesi için saldırganın önceden ele geçirilmiş bir cihaza erişim sağlaması gerekiyor.
Neden önemli?
Tailscale'i altyapısında kullanan şirketler ve geliştiriciler, root yetkisi sızması riskini kapatmak için 1.104.4 sürümüne acilen güncelleme yapmalı.
Tailscale hakkında diğer haberler
Tailscale SSH açıkları: Ele geçirilen bir cihaz diğer sunucularda root erişimi kazanabilir
Güvenlik araştırmacısının bu hafta yayımladığı bulgulara göre, Tailscale ağındaki tek bir ele geçirilmiş cihaz, erişebildiği diğer sunucularda root yetkisi kazanabiliyor.
