Tailscale warns of SSH flaws allowing root privilege escalation

El equi­po de se­gu­ri­dad de Tails­ca­le se en­cuen­tra de­sa­rro­llan­do co­rrec­cio­nes para cerca de doce fa­llas de se­gu­ri­dad. Estos pro­ble­mas fue­ron de­tec­ta­dos por Cy­ber­dio­ne Labs du­ran­te una au­di­to­ría a ver­sio­nes es­pe­cí­fi­cas de Tails­ca­le y del ser­vi­dor de con­trol heads­ca­le, y po­drían per­mi­tir ac­cio­nes como el robo de cre­den­cia­les, el blo­queo de ser­vi­do­res y la ob­ten­ción de pri­vi­le­gios de root.

La vul­ne­ra­bi­li­dad de mayor gra­ve­dad se lo­ca­li­za en el ser­vi­dor SSH de Tails­ca­le, per­mi­tien­do que ata­can­tes au­to­ri­za­dos lo­gren la eje­cu­ción de có­di­go con pri­vi­le­gios ele­va­dos me­dian­te el re­en­vío de soc­kets Unix. La em­pre­sa de­sa­rro­lla­do­ra ca­li­fi­có los re­por­tes como se­rios y se­ña­ló que la ex­plo­ta­ción de­pen­de de la con­fi­gu­ra­ción de los sis­te­mas y de los per­mi­sos otor­ga­dos a los usua­rios o dis­po­si­ti­vos in­vo­lu­cra­dos.

A pesar de la gra­ve­dad de los fa­llos, los res­pon­sa­bles téc­ni­cos in­di­ca­ron que no es ne­ce­sa­rio des­ac­ti­var la fun­cio­na­li­dad de SSH en la red vir­tual pri­va­da, su­gi­rien­do en su lugar la re­vi­sión de las po­lí­ti­cas de ac­ce­so y la des­ac­ti­va­ción del re­en­vío de SSH si no re­sul­ta in­dis­pen­sa­ble. Se es­pe­ra la li­be­ra­ción de una nueva ver­sión con las co­rrec­cio­nes co­rres­pon­dien­tes, ins­tan­do a los usua­rios a man­te­ner­se pre­pa­ra­dos para ac­tua­li­zar sus sis­te­mas en cuan­to esté dis­po­ni­ble.