Tailscale corrige vulnerabilidades críticas en SSH que permitían la escalada de privilegios
Tailscale ha parcheado graves fallos en SSH que podrían permitir a atacantes obtener acceso raíz no autorizado a otros servidores conectados. Las vulnerabilidades se derivan de un manejo inadecuado de conexiones de red reenviadas dentro de su servicio SSH con privilegios.
Resumen
- Tailscale lanzó la versión 1.104.4 para parchear vulnerabilidades críticas en SSH.
- Los fallos permitían un posible acceso a nivel raíz en otros servidores mediante dispositivos comprometidos.
- Los atacantes necesitaban acceso inicial al dispositivo para explotar los problemas de escalada de privilegios.
- Las vulnerabilidades existían en cómo Tailscale manejaba conexiones SSH reenviadas con privilegios de raíz.
- Las organizaciones que usan SSH de Tailscale deben actualizar de inmediato para mitigar riesgos.
Tailscale ha abordado importantes fallos de seguridad en su servidor SSH integrado que podrían permitir a actores maliciosos escalar privilegios a través de la infraestructura conectada. Estas vulnerabilidades, presentes en la forma en que la plataforma reenvía conexiones de red, suponían un riesgo de acceso no autorizado a nivel raíz en otros servidores.
Los problemas se resolvieron en la versión 1.104.4, que las organizaciones deben implementar de inmediato. La explotación requería una compromisión inicial de un dispositivo conectado a Tailscale, pero podía conducir a una penetración más profunda en redes de confianza debido a la naturaleza privilegiada de la implementación SSH de Tailscale.
Causa principal e impacto
- Las vulnerabilidades residían en el mecanismo de reenvío de conexiones SSH de Tailscale.
- El proceso en segundo plano de Tailscale maneja estas operaciones con privilegios de raíz, aumentando el impacto potencial.
- Una explotación exitosa podría otorgar a los atacantes acceso a servicios y archivos sensibles normalmente restringidos a usuarios raíz.
- Los fallos afectaban específicamente a cómo se proxyaba el tráfico de red entre sesiones SSH y servicios backend.
Requisitos de explotación y mitigación
- Un atacante necesitaba primero comprometer un dispositivo dentro de la red Tailscale para aprovechar estos fallos.
- Las vulnerabilidades no permitían la ejecución remota de código sin acceso previo al sistema.
- Se recomienda una actualización inmediata a la versión 1.104.4 de Tailscale para todos los usuarios de la función SSH.
- Las organizaciones deben revisar sus configuraciones de Tailscale y supervisar patrones inusuales de actividad SSH.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.