تیم امنیتی Tailscale از کشف نزدیک به دوازده آسیب‌پذیری امنیتی در سرویس SSH خبر داد که مهاجمان می‌توانند از آن‌ها برای سرقت اعتبارنامه‌ها و کسب دسترسی ریشه استفاده کنند.
به گزارش BleepingComputer، محققان Cyberdione Labs طی یک ممیزی امنیتی روی نسخه ۱.۱۰۴.۲ نرم‌افزار Tailscale و سرور کنترل headscale نسخه v0.29.5، تعداد ۱۱ نقص امنیتی را کشف کرده‌اند که به صورت جمعی Tailworm نامیده می‌شوند. تیم Tailscale اعلام کرد که این گزارش را دریافت کرده و در حال تلاش برای ارائه اصلاحیه‌های لازم است.
بحرانی‌ترین نقص امنیتی شناسایی‌شده در سرور SSH این پلتفرم قرار دارد و می‌تواند به مهاجمان مجاز اجازه دهد از طریق فورواردینگ سوکت یونیکس روی شبکه هدف، به اجرای کد با دسترسی ریشه (root) دست یابند. بیشتر این مسائل به ارتقای سطح دسترسی مربوط می‌شود و سوءاستفاده از آن‌ها به مجوزهای کاربر متصل، پیکربندی سیستم و شرایط دیگر بستگی دارد.
با وجود شدت این ایرادات، توسعه‌دهندگان Tailscale توصیه نمی‌کنند که کاربران قابلیت SSH را غیرفعال کنند. در عوض، آن‌ها اقداماتی را برای کاهش خطر پیشنهاد کرده‌اند که شامل بازبینی سیاست‌های دسترسی SSH، غیرفعال کردن فورواردینگ با تنظیم متغیر محیطی مربوطه در سرویس tailscaled و محدود کردن دسترسی به سیستم‌های حساس است.
نکات کلیدی این خبر
- کشف ۱۱ آسیب‌پذیری امنیتی جدید در Tailscale و سرور کنترل headscale.
- امکان دستیابی مهاجمان به اجرای کد با دسترسی ریشه از طریق سرور SSH.
- ارائه توصیه‌هایی مانند غیرفعال‌سازی فورواردینگ SSH برای کاهش خطرات.
- تلاش توسعه‌دهندگان برای انتشار نسخه‌های اصلاح‌شده کلاینت Tailscale.
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که از Tailscale برای ارتباطات شبکه‌ای و دسترسی SSH استفاده می‌کنند، باید سیاست‌های دسترسی خود را بازبینی کرده و در صورت عدم نیاز، فورواردینگ SSH را غیرفعال کنند تا از خطرات ارتقای غیرمجاز دسترسی جلوگیری شود.
منبع خبر
BleepingComputer
— Tailscale warns of SSH flaws allowing root privilege escalation
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
