Nezakrpljene Tailscale SSH ranjivosti daju root pristup drugim serverima
Istraživačica Erica Windisch je u laboratoriji pokazala da jedan preuzet uređaj može bez ukradenih lozinki dobiti root pristup svim serverima koje pravila dozvoljavaju, navodi se u izveštaju. Zakrpa još nema.
Prema izveštaju Tailworm objavljenom 25. oktobra, jedan preuzet uređaj na Tailscale mreži može dobiti root pristup drugim serverima koje može da dosegne. Istraživačica Erica Windisch iz Cyberdione Labs testirala je Tailscale 1.104.2 i headscale 0.29.5 u laboratoriji. Zakrpa još nema, nema CVE identifikatora ni bezbednosnog saopštenja.
Napad ne zahteva ukradene lozinke ili ključeve jer Tailscale SSH identifikuje uređaj, a ne korisnika. Potrebno je prvo uporište na jednom uređaju, stečeno ranjivom veb aplikacijom, fišingom ili ukradenim podacima za prijavu. U laboratoriji je obično prosleđivanje portova omogućilo root procesu pristup sistemskom socketu i čitanje datoteke lozinki.
Windisch opisuje rezultat kao wormable, odnosno sposoban da se širi. U laboratoriji se jedan preuzet uređaj širio na svaki uređaj koji pravila dozvoljavaju za manje od sekunde po koraku. Širenje su usporila samo pristupna pravila po pojedinačnim parovima i ključevi vezani za hardver.
Tailscale radi na ispravkama, ali potpredsednik inženjeringa Mike Shaver ne preporučuje svima da isključe Tailscale SSH. Kompanija nije potvrdila konkretne tehničke tvrdnje. Predlaže i režim provere identiteta pre sesije, ali to ne ispravlja podizanje ovlašćenja.
Šta uraditi
- Pregledati Tailscale SSH pristupna pravila i pisati ih kao parove izvor-odredište.
- Isključiti prosleđivanje portova gde je moguće; na headscale 0.29.5 svako SSH dopuštenje tretirati kao root.
- Ukloniti app connector dozvole i tailscale serve forward ka Unix socketu.
- Uključiti rok važenja ključeva uređaja.
- Preuzet uređaj obrisati na kontrolnoj ravni; ponovna instalacija ne opoziva već kopirane ključeve.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove