heise online· Dirk Knop·· vor 3 StundenKI-Bewertung68
Tailscale schliesst Tailworm-Sicherheitslücken mit Version 1.104.4
Tailscale SSH: „Tailworm“-Lücke führt zu Root-Rechten und Kompromittierung
KI-Überblick
Tailscale hat Version 1.104.4 bereitgestellt, die laut Unternehmen Sicherheitslücken in Tailscale SSH sowie Fehler in Serve und Funnel behebt. Bei Tailscale SSH konnten Angreifer unter bestimmten Voraussetzungen Aktionen mit höheren Rechten ausführen. Dafür mussten sie bereits Zugriff auf ein autorisiertes Gerät im privaten Tailscale-Netz haben, für das SSH erlaubt war. Tailscale empfiehlt Administratoren, Version 1.104.4 oder neuer zu installieren.
Quelle:heise online · heise.de