Tailscale SSH 漏洞讓單一遭駭裝置取得其他伺服器 root
· 資安
一名安全研究人員公布研究結果，指出 Tailscale 網路上只要有一台裝置遭駭，就能藉此取得其可觸及之其他伺服器的 root 權限。此攻擊需兩個條件：Tailscale SSH 設定為允許連接埠轉送，以及攻擊者已控制網路上的某一台裝置。這些漏洞被描述為尚未修補，意味著執行允許連接埠轉送之 Tailscale SSH 的組織目前沒有廠商修補可套用。Tailscale 常被用來建立連結伺服器與員工裝置的私有網狀網路，因此一台機器被攻陷就可能暴露許多內部系統。立即影響是防禦方應檢視連接埠轉送是否開啟，並把任何單一遭駭主機視為通往他處 root 的潛在路徑。
為什麼重要：零信任網路工具本身已成為攻擊面；若這些漏洞持續未修補，單一遭攻陷端點即可在整個網狀網路中取得 root。
重點
- 此攻擊需要 Tailscale SSH 允許連接埠轉送。
- 攻擊者須已控制網路上的一台裝置。
- 這些漏洞被描述為尚未修補。