Компания Tailscale выпустила обновление версии 1.104.4, в котором исправлены уязвимости в встроенном SSH-сервере. Эти недостатки могли позволить злоумышленникам получить доступ к сервисам и файлам на других серверах, к которым должен иметь доступ только пользователь с правами root.

Уязвимости связаны с тем, как Tailscale SSH перенаправляет сетевые соединения. Эта задача выполняется фоновым процессом Tailscale с привилегиями root, что делает систему уязвимой для атак.

Чтобы воспользоваться этими уязвимостями, злоумышленнику необходимо было получить доступ к устройству, использующему Tailscale. После этого он мог бы попытаться получить доступ к другим серверам в сети, что могло привести к серьезным последствиям для безопасности данных.

Tailscale настоятельно рекомендует пользователям обновить свои системы до последней версии, чтобы защитить свои серверы от потенциальных атак. Обновление устраняет выявленные недостатки и повышает уровень безопасности.

Компания подчеркивает важность регулярного обновления программного обеспечения для поддержания безопасности системы. Пользователи должны быть особенно внимательны к обновлениям, касающимся сетевых компонентов и служб, которые могут иметь доступ к критически важным данным.

Обновление версии 1.104.4 уже доступно для загрузки, и Tailscale призывает всех пользователей не откладывать установку патча, чтобы минимизировать риски для своих систем.

Источник новости:
The Hacker News

Читать полностью