CERT24Paikamata Tailscale'i SSH viga lubab kompromiteeritud seadmega saavutada juurõigused teistel serveritelLoading data…

Paikamata Tailscale'i SSH viga lubab kompromiteeritud seadmega saavutada juurõigused teistel serveritel

Turvauurija raporti kohaselt võib Tailscale'i võrgus kompromiteeritud seadet kasutada juurõiguste saavutamiseks teistel serveritel, millega seadmel on juurdepääsureeglite alusel ühenduse loomise õigus. Tulemused põhinevad laborikatsetel; rünnakuid päris võrkudes ei ole allika kohaselt täheldatud. Tailscale ei olnud avaldamise ajaks välja andnud turvabülletääni, CVE-d ega parandatud versiooni.

← Back to intelligence

Paikamata Tailscale'i SSH viga lubab kompromiteeritud seadmega saavutada juurõigused teistel serveritel

Turvauurija raporti kohaselt võib Tailscale'i võrgus kompromiteeritud seadet kasutada juurõiguste saavutamiseks teistel serveritel, millega seadmel on juurdepääsureeglite alusel ühenduse loomise õigus. Tulemused põhinevad laborikatsetel; rünnakuid päris võrkudes ei ole allika kohaselt täheldatud. Tailscale ei olnud avaldamise ajaks välja andnud turvabülletääni, CVE-d ega parandatud versiooni.