Tailscale ได้เผยแพร่เวอร์ชัน 1.104.4 เพื่อแก้ไขข้อบกพร่องใน SSH server ที่ติดตั้งมาในตัว ซึ่งอาจทำให้ผู้โจมตีสามารถเข้าถึงบริการและไฟล์บนเซิร์ฟเวอร์อื่นที่ควรสงวนไว้สำหรับผู้ใช้ root เท่านั้น
ข้อบกพร่องเหล่านี้อยู่ในวิธีการที่ Tailscale SSH ทำการส่งต่อการเชื่อมต่อเครือข่าย ซึ่งเป็นหน้าที่ที่กระบวนการพื้นหลังของ Tailscale ดำเนินการด้วยสิทธิ์ root
การใช้ประโยชน์จากช่องโหว่เหล่านี้จำเป็นต้องมีเงื่อนไขบางอย่างในการโจมตี
ศัพท์ที่ควรรู้
- Tailscale – คือชื่อของผลิตภัณฑ์ที่ให้บริการเครือข่ายส่วนตัวเสมือน
- SSH server – คือบริการที่ใช้ในการจัดการเซิร์ฟเวอร์ระยะไกลอย่างปลอดภัย
- Root user – คือบัญชีผู้ใช้ที่มีสิทธิ์สูงสุดในการควบคุมระบบปฏิบัติการ
- Tailscale background process – คือกระบวนการทำงานเบื้องหลังของ Tailscale ที่ต้องใช้สิทธิ์ระดับสูงในการทำงาน
ที่มา: The Hacker News