Компания Tailscale выпустила обновление версии v1.104.4, которое устраняет 4 уязвимости, включая уязвимость Tailscale SSH, описанную в отчете Tailworm компании Cyberdione Labs.
Компания Tailscale выпустила версию 1.104.4 для устранения четырех уязвимостей безопасности, включая исправление уязвимости в Tailscale SSH, о которой сообщалось в отчете под названием "Tailworm" от Cyberdione Labs. Эта уязвимость позволяла злоумышленнику, контролирующему одно устройство в сети tailnet, повышать привилегии и получать доступ к другим устройствам в той же сети, если политика файла tailnet это допускала. Кроме того, злоумышленник мог красть ключи, используемые для регистрации новых устройств, чтобы вводить поддельные устройства в сеть Tailscale. Компания Tailscale не согласна с тем, чтобы называть эту уязвимость "червем", поскольку злоумышленник может получить доступ только к устройствам, доступ к которым разрешен политикой SSH. В отчете также упоминаются уязвимости в Conn25, функции app connector, находящейся на стадии предварительной разработки, и проблемы отказа в обслуживании, которые приводят к остановке работы серверов управления, работающих в режиме самообслуживания. Компания Tailscale устранила все эти уязвимости в версии v1.104.4. Администраторам рекомендуется немедленно обновить систему и пересмотреть политики доступа SSH для критически важных систем. Рекомендуется включить режим Check для Tailscale SSH, чтобы добавить дополнительный этап аутентификации перед доступом к устройствам.
M31 излагает основные факты на основе указанного ниже источника. Подробности — в оригинале.
Статья подготовлена с помощью ИИ-перевода и может содержать неточности. Для проверки сведений обратитесь к первоисточнику ниже.