Tailworm: 11 falhas no Tailscale SSH permitem acesso root a servidores da rede

Por Melhores Tech · deslize para ver →

Pesquisadora encontrou 11 falhas no Tailscale SSH que dão root a quem já controla um aparelho da rede; a correção estava prevista para terça (27).

Qualquer pessoa na internet pode explorar o Tailworm?

Não. O invasor precisa já controlar um dispositivo autorizado na tailnet, com permissão para se conectar ao alvo, e o encaminhamento SSH precisa estar liberado.

Quais versões foram testadas?

Os experimentos foram feitos no Tailscale 1.104.2 e no headscale 0.29.5.

O que fazer enquanto a correção não chega?

Revisar as políticas de acesso SSH, restringir conexões aos usuários e dispositivos necessários e desativar o encaminhamento SSH onde não é usado. A Tailscale não recomenda desligar o Tailscale SSH por completo.