Tailscale dicht beveiligingsproblemen in SSH-functie die rechten kunnen verhogen
Tailscale waarschuwt voor meerdere beveiligingslekken in zijn SSH-functie. De kwetsbaarheden kunnen onbevoegden die al toegang heeft tot het Tailnet meer rechten geven dan bedoeld. Een patch die het probleem verhelpt is inmiddels beschikbaar.
Tailscale levert software waarmee organisaties apparaten en servers via een versleuteld netwerk met elkaar verbinden. Het bedrijf noemt de problemen ernstig. Of een aanval lukt, hangt volgens Tailscale af van de rechten van de verbonden gebruiker of het verbonden apparaat, van de systeemconfiguratie en van andere omstandigheden. Het gaat om kwetsbaarheden waarbij een geautoriseerde gebruiker handelingen kan uitvoeren die buiten de rechten van het ingestelde lokale account vallen, en in sommige gevallen mogelijk beheerdersrechten kan verkrijgen.
Het onderzoek is uitgevoerd door de eigen technische en beveiligingsteams van Tailscale, met hulp van externe beveiligingsspecialisten. In een viertal security bulletins deelt het bedrijf meer informatie, waaronder de impact, getroffen configuraties en aanbevolen maatregelen voor klanten:
Meer over Security
Over Wouter Hoeffnagel
