Tailscale에서 v1.104.4 업데이트를 출시했으며, 이 업데이트는 4가지 취약점을 수정합니다. 여기에는 Cyberdione Labs의 Tailworm 보고서에 언급된 Tailscale SSH 취약점도 포함됩니다.

핵심 요약

Tailscale 보안 회사에서 4개의 보안 취약점을 해결한 버전 1.104.4을 출시했습니다. 여기에는 Cyberdione Labs의 보고서 'Tailworm'에 언급된 Tailscale SSH의 취약점 수정 사항이 포함되어 있습니다. 이 취약점을 통해 공격자는 tailnet 내의 한 장치를 제어한 후, tailnet 파일의 정책이 허용하는 경우 다른 장치에 대한 권한을 상승시키고 접근할 수 있습니다. 또한 공격자는 새로운 장치를 등록하는 데 사용되는 키를 훔쳐 가짜 장치를 Tailscale 네트워크에 추가할 수 있습니다. Tailscale은 이 취약점을 "웜(worm)"으로 분류하는 것에 동의하지 않으며, 공격자가 접근할 수 있는 것은 SSH 정책에 의해 허용된 장치에만 해당한다고 설명합니다. 보고서에는 또한 아직 사전 제작 단계에 있는 앱 커넥터 기능인 Conn25의 취약점과 자체 호스팅 제어 서버를 중단시키는 서비스 거부(Denial-of-Service) 문제에 대한 내용도 포함되어 있습니다. Tailscale은 버전 v1.104.4에서 이러한 모든 취약점을 수정했습니다. 관리자는 즉시 업데이트를 수행하고 중요한 시스템에 대한 SSH 접근 권한 정책을 검토해야 합니다. Tailscale SSH의 "체크(Check)" 모드를 활성화하여 접근 전에 추가 인증 단계를 적용하는 것이 좋습니다.