Yamalanmamış Tailscale SSH qüsurları ələ keçirilmiş cihazın digər serverlərdə root əldə etməsinə imkan verir

Kontekst

Təhlükəsizlik tədqiqatçısı Erica Windisch 2026-cı il oktyabrın 25-də Tailscale SSH-dakı yamalanmamış qüsurları təsvir edən "Tailworm" adlı hesabatı yayımlayıb. Test edilən versiyalar Tailscale 1.104.2 və headscale 0.29.5 olub. Yayım tarixinə qədər Tailscale heç bir təhlükəsizlik bülleteni, CVE identifikatoru və ya düzəldilmiş buraxılış yayımlamayıb.

Tailscale-in mühəndislik üzrə vitse-prezidenti Mike Shaver şirkətin hesabatı aldığını və problemləri həll etmək üçün xarici mütəxəssislərlə işlədiyini təsdiqləyib. Onun sözlərinə görə, şirkət hələ də hansı konfiqurasiyaların təsirə məruz qaldığını müəyyənləşdirir və hər kəsin Tailscale SSH-ı söndürməsini tövsiyə etmir.

Texniki detallar

Hücum şəbəkənin giriş qaydalarının hədəfə qoşulmasına icazə verdiyi bir cihazda dayaq nöqtəsi tələb edir. SSH port yönləndirməsi aktiv olduqda root səviyyəsində işləyən Tailscale prosesi yalnız root-un istifadə edə bildiyi sistem soketinə qoşulmağa məcbur edilə bilər, bu da hücumçuya root icazəsi və parol faylını oxumaq imkanı verir. İkinci üsul root-a məxsus soketi hücumçunun soketi ilə əvəz edir və root əmrlərinin birbaşa icrasına imkan yaradır. Üçüncü üsul fayl yolunun yoxlanması ilə istifadəsi arasındakı yarışdan faydalanaraq təhlükəsizlik məhdudiyyətini aşır; laboratoriyada bu zəncir qeydiyyat açarını ələ keçirib və Tailnet Lock aktiv olmadıqda hücumçunun nəzarət etdiyi maşını şəbəkəyə qoşub.

Tailscale-in hostinq xidmətində yönləndirmə hər qayda üzrə söndürülə bilər, lakin headscale 0.29.5-də yönləndirməni ümumiyyətlə söndürmək mümkün deyil, ona görə də oradakı hər SSH icazəsi hədəfdə root vermək kimi qəbul edilməlidir. Tədqiqatçı yayılmanı "wormable" (qurd kimi yayılan) adlandırıb, çünki ələ keçirilmiş bir cihaz hər addımda saniyədən az vaxtda icazə verilən bütün cihazlara çata bilirdi.

Azaltma addımları

Administratorlar SSH giriş qaydalarını bir cihaz və bir hədəf göstərən ayrı mənbə-hədəf cütləri kimi yenidən yazmalı və identitet və ya teq əsasında verilən geniş qaydaları silməlidir. Port yönləndirməsi mümkün olan yerlərdə söndürülməlidir; hostinq xidmətində bu, hər qayda üzrə ayardır, headscale-də isə onu söndürmək mümkün deyil. App connector icazələri və Unix soketinə yönələn hər hansı tailscale serve yönləndirməsi silinməlidir. Node-key müddətinin bitməsini aktivləşdirmək, ələ keçirilmiş cihazları idarəetmə müstəvisində silmək, SSH yoxlama rejimini və avtomatik yeniləmələri aktivləşdirmək əlavə tövsiyə olunan tədbirlərdir.

Mənbələr: The Hacker News