Tailscale werkt aan patches voor elf SSH-kwetsbaarheden die rootrechten kunnen geven en servers kunnen laten crashen.
Het beveiligingsteam van Tailscale werkt aan het dichten van bijna een dozijn beveiligingslekken die misbruikt kunnen worden om inloggegevens te stelen, servers te laten crashen en rootrechten te verkrijgen. Tailscale ontwikkelt een software-defined mesh VPN op basis van WireGuard, waarmee gebruikers computers, servers en cloudomgevingen via directe peer-to-peer verbindingen kunnen koppelen binnen een versleuteld netwerk, ook wel een "tailnet" genoemd.
Cyberdione Labs ontdekte tijdens een security-audit van Tailscale versie 1.104.2 en de zelf-gehoste headscale v0.29.5 controleserver elf kwetsbaarheden, gezamenlijk bekend als Tailworm. Deze lekken zijn nog niet gepatcht. Volgens Erica Windisch, oprichter van Cyberdione Labs, zijn de bevindingen reproduceerbaar op ongewijzigde software en zijn de kwetsbaarheden met weinig inspanning gevonden. De ernstigste kwetsbaarheid bevindt zich in de ingebouwde SSH-server van Tailscale en maakt het mogelijk voor geautoriseerde aanvallers om via Unix-socket forwarding rootcode uit te voeren op doelservers.
Andere kwetsbaarheden betreffen onder meer connectoren die verkeer naar door de aanvaller gekozen bestemmingen kunnen omleiden zonder validatie, een denial-of-service aanval op de headscale controleserver door ongeauthenticeerde resource-uitputting, en geheugenuitputting bij de DERP relay client. Daarnaast kan een raceconditie in lokale TCP-forwarding leiden tot ongeautoriseerde toegang tot administratieve API’s op nodes.
Op maandag meldde het Tailscale-team dat zij het rapport van Cyberdione Labs hebben ontvangen en werken aan patches die uiterlijk vandaag worden uitgebracht. De ontwikkelaars bevestigen dat de kwetsbaarheden ernstig zijn, omdat kwaadwillenden met toegangsrechten op doelwitten acties met verhoogde privileges kunnen uitvoeren. Tailscale gaf aan dat de meeste SSH-kwetsbaarheden betrekking hebben op privilege escalatie, waarbij een gebruiker die al toegang heeft via Tailscale SSH mogelijk acties kan uitvoeren buiten de rechten van de lokale gebruiker, inclusief het verkrijgen van verhoogde privileges.
