A empresa Tailscale disponibilizou a versão 1.104.4 de seu software com correções para falhas graves no servidor SSH integrado à plataforma. As vulnerabilidades descobertas poderiam permitir que um invasor acessasse serviços e arquivos em outros servidores que deveriam estar restritos apenas ao usuário com privilégios de administrador.
As falhas estão relacionadas à forma como o SSH do Tailscale realiza o redirecionamento de conexões de rede. Esse trabalho é executado por um processo secundário do Tailscale que opera com privilégios de root no sistema. A combinação desses dois fatores criava uma brecha que poderia ser explorada por atacantes para obtener acesso não autorizado a recursos protegidos.
Para que a exploração fosse possível, o invasor precisaria atender a determinados requisitos específicos. A empresa não detalhou publicamente todos os aspectos técnicos da vulnerabilidade para evitar que agentes mal-intencionados pudessem aproveitar a informação antes que a maioria dos usuários realizasse a atualização.
A recomendação para todos os usuários da plataforma é que realizem a atualização para a versão 1.104.4 o mais rápido possível. Manter o software atualizado é fundamental para garantir a segurança das conexões e evitar possíveis ataques que explorem essas vulnerabilidades já corrigidas.
Fonte: The Hacker News
