Tailscale, Tailworm Zafiyetleri İçin Acil Yama Hazırlığında

Mesh VPN hizmeti Tailscale, sistemlerinde tespit edilen ve Tailworm olarak adlandırılan bir dizi güvenlik zafiyetini gidermek için hızlı bir çalışma yürütüyor. Cyberdione Labs tarafından paylaşılan rapora göre, söz konusu açıklar Tailscale istemcisinin 1.104.2 sürümünü ve açık kaynaklı kontrol sunucusu headscale'in 0.29.5 sürümünü etkiliyor. Toplam 11 bulgudan 6 tanesi yüksek önem derecesine sahipken, 4 tanesi doğrudan Tailscale SSH bileşeniyle ilgili.

Araştırmacılar, bu zafiyetlerin özellikle SSH yönlendirme işlemlerinin root ayrıcalıklarıyla gerçekleştirilmesinden kaynaklandığını belirtiyor. Bir cihazın ele geçirilmesi durumunda, saldırganlar bu açıklar sayesinde ağdaki diğer sunuculara erişim sağlayabiliyor, root yetkileri elde edebiliyor ve ağa yeni cihazlar eklemek için gereken anahtarları çalabiliyor.

İlginizi çekebilir · Siber GüvenlikBatılı Hükümetler Neden Acil Durum Hazırlıklarını Artırıyor

Tailscale Mühendislik Başkan Yardımcısı Mike Shaver, şirketin rapor henüz yayınlanmadan önce kendi iç incelemelerini başlattığını ve dış güvenlik uzmanlarıyla çalıştığını açıkladı. Şirket, yama süreci tamamlanana kadar kullanıcıların ihtiyaç duymadıkları SSH yönlendirme özelliklerini devre dışı bırakmalarını tavsiye ediyor.

Şu an için herhangi bir aktif sömürü vakası bildirilmemiş olsa da, yama çalışmalarının 27 Ekim Salı günü tamamlanması hedefleniyor. Güncelleme yayınlandığında detaylı bir güvenlik bülteni ve teknik rapor paylaşılacak.