Tailscale SSH açıkları: Ele geçirilen bir cihaz diğer sunucularda root erişimi kazanabilir
Orijinal başlık: Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers
Kısaca
Güvenlik araştırmacısının bu hafta yayımladığı bulgulara göre, Tailscale ağındaki tek bir ele geçirilmiş cihaz, erişebildiği diğer sunucularda root yetkisi kazanabiliyor.
Ne oldu?
- Saldırı için iki koşul gerekiyor: Tailscale SSH'nin port yönlendirmeye izin verecek şekilde kurulması ve saldırganın, erişim kuralları hedefe bağlanmaya müsaade eden bir cihazı kontrol ediyor olması.
- Açıkların henüz yamalanmamış olduğu belirtildi.
Neden önemli?
Tailscale kullanan ekipler, SSH port yönlendirme izinlerini kapatmalı veya erişim kurallarını sıkılaştırmalı çünkü tek bir cihazın ele geçirilmesi zincirleme root erişimine yol açabiliyor.