Tailscale、SSHのTailwormを含む脆弱性4件を修正
セキュリティ企業Tailscaleは、4件のセキュリティ脆弱性を修正したバージョン1.104.4をリリースしました。これには、Cyberdione Labsのレポート「Tailworm」で報告された、Tailscale SSHの脆弱性の修正が含まれています。この脆弱性により、攻撃者がtailnet内の1つのデバイスを制御している場合、ネットワーク内の他のデバイスへの権限昇格とアクセスが可能になる可能性があります。また、攻撃者は、新しいデバイスを登録するために使用されるキーを盗み、偽のデバイスをネットワークに持ち込む可能性があります。Tailscaleは、この脆弱性を「ワーム」と呼ぶことに同意していません。攻撃者は、SSHポリシーで許可されたデバイスにしかアクセスできないためです。レポートには、プレプロダクション段階にあるアプリコネクタ機能であるConn25の脆弱性と、自己ホスト型のコントロールサーバーを停止させる可能性のあるサービス拒否（Denial-of-Service）の問題も記載されています。Tailscaleは、これらの脆弱性すべてをバージョンv1.104.4で修正しました。管理者は、速やかにアップデートを実施し、重要なシステムに対するSSHアクセスポリシーを見直すことを推奨します。Tailscale SSHの「チェックモード」を有効にすることで、アクセス前に追加の認証ステップを追加できます。
M31は以下の出典に基づき主な事実を整理しています。詳細は原文をご確認ください。
本記事はAI翻訳を用いて再構成しており、誤訳が含まれる可能性があります。正確な内容は下記の出典元記事をご確認ください。