Неустранённые уязвимости Tailscale SSH позволяют скомпрометированному устройству получить root на других серверах

Исследователь безопасности опубликовал на этой неделе результаты анализа уязвимостей в Tailscale SSH, позволяющих атакующему, который уже контролирует одно устройство в сети Tailscale, получить root-доступ на других серверах, доступных этому устройству. Проблема важна для организаций, использующих Tailscale SSH для администрирования инфраструктуры: компрометация даже одного узла может стать точкой опоры для горизонтального перемещения по сети с повышением привилегий.

Подробности

По данным исследователя, для успешной атаки необходимы два условия. Во-первых, Tailscale SSH должен быть настроен таким образом, чтобы разрешать перенаправление портов. Во-вторых, атакующий должен уже контролировать одно устройство, которое правила доступа сети Tailscale позволяют подключаться к целевому серверу. При выполнении этих условий скомпрометированное устройство может быть использовано для получения root-доступа на других серверах, достижимых из сети. Публикация подчёркивает, что уязвимости на момент раскрытия остаются неустранёнными — сведений о выпущенных патчах в исходном сообщении не приводится. Конкретные идентификаторы CVE, затронутые версии продуктов и технические детали эксплуатации в исходной статье не указаны.

Что делать

До выпуска официальных исправлений рекомендуется пересмотреть конфигурацию Tailscale SSH и, где это возможно, отключить перенаправление портов, если эта функция не требуется для рабочих задач. Следует проверить правила доступа (ACL) в сети Tailscale и убедиться, что они соответствуют принципу минимальных привилегий: каждое устройство должно иметь доступ только к тем серверам, которые действительно необходимы. Особое внимание стоит уделить контролю за конечными устройствами, включёнными в сеть Tailscale: поскольку атака начинается с уже скомпрометированного узла, снижение риска компрометации устройств и своевременное обнаружение инцидентов напрямую уменьшают поверхность атаки. Рекомендуется отслеживать официальные каналы Tailscale для получения информации о выпуске исправлений и оперативно применять обновления после их публикации. Итог: уязвимости демонстрируют, что доверие между узлами сети не должно быть безусловным — даже один взломанный участник сети Tailscale может стать трамплином для получения root-доступа на других серверах.

Источник: The Hacker News