🚨 В Tailscale нашли уязвимости, позволяющие получить root на соседних серверах

Привет! Исследовательница Erica Windisch из Cyberdione Labs показала, как взлом одного устройства в сети Tailscale может закончиться захватом других серверов. Причём для дальнейшей атаки не понадобятся ни SSH-пароли, ни украденные ключи.

👨‍💻 Проблема связана с Tailscale SSH и перенаправлением портов. В отличие от обычного SSH, здесь доступ определяется правилами сети и идентичностью устройства. Если атакующий уже контролирует один разрешённый узел, он может использовать SSH forwarding для обращения к системным сокетам на другом сервере от имени привилегированного процесса Tailscale.

💬 В лаборатории исследовательнице удалось получить root, а затем развить атаку: похитить ключ регистрации устройств и подключить собственную машину к сети как доверенный сервер. По её словам, переход между узлами занимал меньше секунды. Правда, такая цепочка работала не во всех конфигурациях, а наличие Tailnet Lock мешало завершить последний этап.

⚙️ Исследование получило название Tailworm и включает 11 находок. На момент публикации патчей и CVE ещё не было. Tailscale подтвердила, что изучает проблемы, но пока не рекомендует всем отключать Tailscale SSH. Администраторам советуют проверить правила доступа, убрать слишком широкие разрешения и отключить SSH port forwarding там, где он не нужен.

P.S. Пока это лабораторная демонстрация, а не подтверждённая атака на реальные сети. Но сценарий неприятный: одна скомпрометированная машина при определённых настройках может стать отправной точкой для захвата целой группы серверов.

#Tailscale #SSH #PrivilegeEscalation #Infosec

🤖Бесплатный ChatGPT