Tailworm: 11 falhas no Tailscale expõem servidores a ataques com acesso root

Um conjunto de falhas no Tailscale SSH pode permitir que um invasor que já controle um dispositivo autorizado na rede obtenha acesso root a outros servidores alcançáveis pelas regras de acesso.

Os achados foram publicados no domingo (25), reconhecidos pela empresa e ainda não receberam identificações na base CVE .

Uma correção está prevista para esta terça-feira (27).

O Tailscale é uma plataforma que conecta computadores, celulares e servidores por meio de uma rede privada criptografada , permitindo o acesso remoto a arquivos, sistemas e aplicações.

Baseado no protocolo WireGuard, o serviço simplifica a configuração das conexões e oferece controles para definir quais usuários e dispositivos podem acessar cada recurso.

Descoberto pela pesquisadora Erica Windisch, da Cyberdione Labs, o conjunto de falhas no Tailscale SSH foi batizado como “Tailworm” .

O relatório reúne 11 achados em diferentes componentes, e os experimentos foram conduzidos no Tailscale 1.104.2 e no headscale 0.29.5.

Para explorar as falhas de elevação de privilégios do Tailscale SSH, é necessário que o encaminhamento SSH esteja permitido e que o invasor já controle um dos dispositivos que compõem a rede , com autorização para se conectar ao alvo.

Nessa condição, não são necessárias senhas ou chaves SSH adicionais para abusar das brechas.

Diferentemente de um servidor SSH tradicional, o Tailscale SSH não verifica uma nova conexão com senha ou chave do usuário .

Em vez disso, o recurso identifica criptograficamente o dispositivo pela própria rede da Tailscale, e as regras de acesso determinam se ele pode abrir uma sessão SSH para o destino.

O principal obstáculo para explorar a cadeia de ataque é justamente obter controle do primeiro dispositivo autorizado .

O relatório menciona diferentes formas pelas quais isso poderia acontecer, como uma aplicação web vulnerável, um pacote de software malicioso, phishing ou credenciais de login roubadas.

O impacto da invasão varia conforme as configurações da rede virtual .