Tailscale Rushes Patches After Uncoordinated Disclosure of ‘Tailworm’ Flaws

La em­pre­sa Tails­ca­le se en­cuen­tra pre­pa­ran­do una ac­tua­li­za­ción para sus clien­tes con el fin de co­rre­gir vul­ne­ra­bi­li­da­des de es­ca­la­da de pri­vi­le­gios des­cu­bier­tas en su ser­vi­cio de SSH. La di­vul­ga­ción de estos fa­llos, co­no­ci­dos co­lec­ti­va­men­te como Tail­worm y do­cu­men­ta­dos por Cy­ber­dio­ne Labs, se hizo pú­bli­ca du­ran­te el fin de se­ma­na antes de que exis­tie­ran par­ches dis­po­ni­bles, lo cual ge­ne­ró crí­ti­cas en redes so­cia­les a pesar de que los in­ves­ti­ga­do­res de­fen­die­ron que esto ace­le­ra­ría la so­lu­ción.

El re­por­te se­ña­la múl­ti­ples ha­llaz­gos que im­pac­tan a las ver­sio­nes del clien­te y del ser­vi­dor de con­trol de có­di­go abier­to heads­ca­le, sien­do va­rios de ellos de gra­ve­dad alta. Entre los pro­ble­mas iden­ti­fi­ca­dos se de­ta­lla que la fun­ción SSH de la pla­ta­for­ma rea­li­za cier­tas ope­ra­cio­nes de re­en­vío con pri­vi­le­gios de root y que los me­ca­nis­mos de pro­tec­ción pre­vis­tos pue­den ser eva­di­dos, per­mi­tien­do que un ata­can­te ya es­ta­ble­ci­do en un dis­po­si­ti­vo com­pro­me­ti­do logre ac­ce­so root en otros ser­vi­do­res per­mi­ti­dos y ob­ten­ga lla­ves para sumar equi­pos no au­to­ri­za­dos a la red.

La in­ves­ti­ga­ción de­mos­tró que estas de­bi­li­da­des en el com­po­nen­te SSH tie­nen la ca­pa­ci­dad de pro­pa­gar­se de forma au­to­ma­ti­za­da y rá­pi­da entre má­qui­nas sin re­que­rir cre­den­cia­les ni in­ter­ac­ción de usua­rios, siem­pre que las re­glas de ac­ce­so lo per­mi­tan. Asi­mis­mo, el in­for­me ex­po­ne fa­llas adi­cio­na­les en com­po­nen­tes ex­pe­ri­men­ta­les, co­nec­to­res de apli­ca­cio­nes, la fun­ción Serve y el sis­te­ma de re­trans­mi­sión, las cua­les po­drían ser apro­ve­cha­das para eva­dir re­glas de ac­ce­so, ex­po­ner in­ter­fa­ces ad­mi­nis­tra­ti­vas o pro­vo­car in­te­rrup­cio­nes en el ser­vi­cio.