Tailscale 发布了 v1.104.4 版本更新，修复了 4 个漏洞，包括 Tailscale SSH 漏洞，该漏洞在 Cyberdione Labs 的 Tailworm 报告中被提及。
安全公司 Tailscale 发布了版本 1.104.4，用于修复 4 个安全漏洞，包括修复了 Tailscale SSH 中存在的漏洞，该漏洞在名为“Tailworm”的报告中被 Cyberdione Labs 披露。该漏洞允许攻击者在控制 tailnet 中的一台设备后，如果 tailnet 文件的策略允许，可以提升权限并访问同一网络中的其他设备。此外，攻击者还可以窃取用于注册新设备的密钥，从而将伪造设备引入 Tailscale 网络。Tailscale 不认为该漏洞是“蠕虫”，因为它限制了攻击者只能访问允许 SSH 访问的设备。该报告还提到了 Conn25（一个处于预生产阶段的应用程序连接器功能）中的漏洞，以及导致自托管控制服务器停止运行的拒绝服务问题。Tailscale 已经在版本 v1.104.4 中修复了所有这些漏洞。管理员应立即更新，并审查重要系统的 SSH 访问策略。建议启用 Tailscale SSH 的“检查”模式，以增加访问设备前的身份验证步骤。
M31根据以下来源整理主要事实。详情请查阅原文。
本文经AI翻译整理，可能存在误译。如需准确信息，请参阅下方原文出处。