← 全部报道

威胁情报

未修复的Tailscale SSH漏洞或让被入侵设备获取其他服务器Root权限

作者 The Hacker News1 分钟阅读

据The Hacker News报道，一名安全研究人员披露了Tailscale SSH的未修复漏洞：攻击者控制Tailscale网络中的一台设备后，在满足特定条件时可对其可访问的其他服务器获取root权限。攻击需要网络启用Tailscale SSH端口转发，且被控设备按访问规则可连接目标服务器。

威胁情报报道封面

据The Hacker News报道，一名安全研究人员本周披露了Tailscale SSH中尚未修复的漏洞。这些漏洞可能让攻击者在入侵Tailscale网络中的一台设备后，将其作为跳板，获取该设备可访问的其他服务器的root权限。

报道指出，这一攻击路径需要同时满足两个前提条件。其一，Tailscale SSH必须配置为允许端口转发；其二，攻击者必须已经控制网络中的至少一台设备，且按照网络的访问规则，该设备被允许连接到目标服务器。

当两个条件同时成立时，Tailscale在设备之间提供的正常连接通道可能被滥用，攻击者可从最初控制的设备逐步提升权限，最终在远程服务器上获得root级别的访问权。这意味着，即便攻击者最初只拿下一台价值不高的设备，也有可能将其转化为对更多可连系统的完全管理控制。

值得注意的是，这一攻击路径依赖于网络配置方式，而非诱骗用户操作，因此相关披露引发了对Tailscale SSH部署中端口转发设置以及设备间访问策略划分的关注。上述细节均来自The Hacker News对该研究人员披露内容的报道。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。