Vulnerabilidades en Tailscale SSH: acceso root a otros servidores
Un investigador de seguridad ha descubierto vulnerabilidades en Tailscale SSH que podrían permitir a un dispositivo comprometido obtener acceso de nivel root a otros servidores dentro de la misma red. Según los hallazgos publicados esta semana, el ataque se basa en dos requisitos clave.
En primer lugar, es necesario que Tailscale SSH esté configurado para permitir el reenvío de puertos. En segundo lugar, un atacante debe tener control sobre un dispositivo que, según las reglas de acceso de la red, tenga permiso para conectarse al servidor objetivo. Si se cumplen estas condiciones, un atacante podría explotar estas fallas para escalar privilegios y acceder a otros sistemas.
La investigación subraya la importancia de una configuración de seguridad adecuada y la gestión de permisos en entornos de red. La capacidad de un único dispositivo comprometido para afectar a otros servidores resalta los riesgos asociados con la conectividad y el acceso dentro de las redes privadas virtuales.
Fuente original: The Hacker News