Kwetsbaarheden in Tailscale SSH gevonden, later vandaag patches

In dit artikel:

Onderzoekers hebben meerdere kwetsbaarheden ontdekt in Tailscale SSH, die samen de naam Tailworm kregen. Via een gecompromitteerd apparaat zouden aanvallers andere systemen binnen hetzelfde Tailscale-netwerk automatisch kunnen overnemen. Op kwetsbare apparaten kunnen zij mogelijk rootrechten verkrijgen en bepaalde inloggegevens stelen.

Tailscale biedt een op WireGuard gebaseerd peer-to-peer-meshnetwerk, waarbij Tailscale SSH wordt gebruikt om SSH-authenticatie en -toegang binnen dat netwerk te beheren. De ontwikkelaars noemen de problemen ernstig en verwachten later vandaag beveiligingsupdates uit te brengen. De meeste kwetsbaarheden maken volgens hen privilege-escalatie mogelijk: gebruikers die al toegang hebben, kunnen onder bepaalde omstandigheden meer rechten krijgen dan bedoeld.

Beheerders hoeven Tailscale SSH volgens het ontwikkelteam niet preventief uit te schakelen, omdat misbruik onder meer afhangt van gebruikersrechten, apparaatpermissies en de systeemconfiguratie. Wel wordt geadviseerd SSH-forwarding uit te schakelen, toegangsbeleid opnieuw te controleren, toegang tot gevoelige systemen tijdelijk te beperken en de patches te installeren zodra die beschikbaar zijn.