Tags

1 strona

Przekierowanie Portów

Nienaprawione luki w Tailscale SSH mogą pozwolić zhakowanemu urządzeniu na dostęp root do innych serwerów

Odkryto poważne luki w Tailscale SSH, które pozwalają na przejęcie kontroli root nad innymi serwerami.

Badaczka bezpieczeństwa ujawniła, że pojedyncze, przejęte urządzenie w sieci Tailscale, z włączonym przekierowaniem portów SSH, może zostać wykorzystane do uzyskania dostępu root do innych serwerów. Atak nie wymaga skradzionych haseł ani kluczy, opiera się na istniejących zasadach dostępu i może potencjalnie rozprzestrzeniać się błyskawicznie między urządzeniami w sieci, chyba że włączone są dodatkowe zabezpieczenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)