Tailscale corectează defecte SSH care ar putea permite dispozitivelor compromis să obțină acces root pe alte servere
Rezumat AI
Tailscale a lansat versiunea 1.104.4 pentru a corecta vulnerabilități în serverul SSH integrat, care ar putea permite atacatorilor să acceseze servicii și fișiere de pe alte servere, accesibile doar utilizatorului root. Defectele apar din modul în care Tailscale SSH redirecționează conexiuni rețea, o funcție executată de procesul de fundal cu drepturi root. O raportare de la Cyberdione Labs, intitulată „Tailworm”, a evidențiat aceste probleme, iar Tailscale a anunțat că a modificat serverul SSH pentru a executa redirecționarea conexiunilor ca utilizatorul conectat, nu ca root. Recomandările includ actualizarea la versiunea 1.104.4 sau dezactivarea redirecționării SSH, precum și revizuirea regulilor de acces.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Tailscale a lansat versiunea 1.104.4 pentru a corecta vulnerabilități în serverul SSH integrat, care ar putea permite atacatorilor să acceseze servicii și fișiere de pe alte servere, accesibile doar utilizatorului root. Defectele apar din modul în care Tailscale SSH redirecționează conexiuni rețea, o funcție executată de procesul de fundal cu drepturi root. O raportare de la Cyberdione Labs, intitulată „Tailworm”, a evidențiat aceste probleme, iar Tailscale a anunțat că a modificat serverul SSH…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude