Tailscale SSH 권한 상승 취약점 조사 중 - 불필요한 SSH 포워딩 비활성화 권고
- Tailscale SSH에서 확인된 문제 대부분은 이미 SSH 접속 권한이 있는 사용자가 특정 조건에서 지정된 로컬 계정의 권한 범위를 넘어 작업할 수 있는 문제임
- SSH 포워딩이 불필요하면 `tailscaled` 서비스 환경에 `TS_SSH_DISABLE_FORWARDING=1`을 설정하고 서비스를 재시작할 것을 권고함. Tailscale SSH 전체를 끄지 않고도 심각한 문제 여러 건을 완화할 수 있음
- 악용 가능성은 사용자와 기기의 권한, 시스템 구성 등에 따라 달라지며 전체 영향 범위는 조사 중임. 현재 평가에서는 모든 사용자에게 Tailscale SSH 비활성화를 권고하지 않음 …
https://news.hada.io/topic?id=36129
Tailscale SSH 권한 상승 취약점 조사 중 - 불필요한 SSH 포워딩 비활성화 권고 - Tailscale SSH에서 확인된 문제 대부분은 이미 SSH 접속 권한이 있는 사
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2,425 מנויים
פתח בטלגרם