Tailscale behebt Tailworm-Sicherheitslücken
Das Wichtigste zuerst
Tailscale hat Version 1.104.4 veröffentlicht. Laut Unternehmen behebt sie die Tailworm-Sicherheitslücken in Tailscale SSH sowie Fehler in Serve und Funnel. Administratoren sollen Version 1.104.4 oder neuer installieren. Über Tailscale SSH konnten Angreifer unter bestimmten Bedingungen Aktionen mit höheren Rechten ausführen. Dazu brauchten sie bereits Zugriff auf ein autorisiertes Gerät im privaten Tailscale-Netz, für das SSH erlaubt war. Die Analyse umfasst auch eine Schwachstelle in Conn25; diese Funktion ist noch in Entwicklung und wurde nicht veröffentlicht.
KI-generiert aus Berichten · aktualisiert vor 1 Stunden
Berichtsverlauf
Entdecken Sie verschiedene Seiten des Ereignisses anhand der Berichte.
- heise onlineTailscale schliesst Tailworm-Sicherheitslücken mit Version 1.104.4
Tailscale hat Version 1.104.4 bereitgestellt, die laut Unternehmen Sicherheitslücken in Tailscale SSH sowie Fehler in Serve und Funnel behebt. Bei Tailscale SSH konnten Angreifer unter bestimmten Voraussetzungen Aktionen mit höheren Rechten ausführen. Dafür mussten sie bereits Zugriff auf ein autorisiertes Gerät im privaten Tailscale-Netz haben, für das SSH erlaubt war. Tailscale empfiehlt Administratoren, Version 1.104.4 oder neuer zu installieren.
Trendverlauf dieses Ereignisses
Noch nicht genügend durchgehende Beobachtungsdaten für einen Trend.