Er zijn ernstige kwetsbaarheden ontdekt in Tailscale SSH die verspreiding van een worm mogelijk maken; patches worden later vandaag verwacht.
Onderzoekers hebben meerdere kwetsbaarheden gevonden in Tailscale SSH die het mogelijk maken dat een computerworm zich binnen een netwerk kan verspreiden. Het ontwikkelteam van Tailscale kondigt aan dat er later vandaag beveiligingsupdates beschikbaar komen om deze problemen te verhelpen.
Tailscale biedt een mesh VPN-netwerk, ook wel een tailnet genoemd, dat op WireGuard is gebaseerd en peer-to-peer verbindingen tussen apparaten mogelijk maakt. Via Tailscale SSH kunnen authenticatie en autorisatie van SSH-verbindingen binnen het tailnet worden beheerd. De kwetsbaarheden, die onder de naam Tailworm bekendstaan, stellen een aanvaller in staat om via een gecompromitteerd apparaat andere apparaten binnen hetzelfde netwerk geautomatiseerd over te nemen. Hierbij kan een aanvaller rootrechten verkrijgen en bepaalde credentials stelen.
Volgens het Tailscale-team betreffen de meeste problemen privilege escalation, waarbij een gebruiker die al geautoriseerd is om via Tailscale SSH verbinding te maken, acties kan uitvoeren die verder gaan dan de voor zijn lokale gebruiker ingestelde permissies, inclusief het verkrijgen van verhoogde rechten. Ondanks de ernst van de kwetsbaarheden, adviseert Tailscale beheerders niet om Tailscale SSH preventief uit te schakelen. Misbruik hangt af van de rechten van de gebruiker of het apparaat, de systeemconfiguratie en andere factoren.
Naast het installeren van de patches zodra deze beschikbaar zijn, raadt Tailscale aan om SSH forwarding uit te schakelen, de SSH-toegangsregels te herzien en de toegang tot gevoelige systemen tijdelijk aan te scherpen. Meer details over de update en het onderzoek zijn te vinden in de reactie van Tailscale.
