Tailscale被曝11项安全问题：给服务器装了防盗门，却可能让黑客拿走总钥匙
-
最新报道：币界网消息，Tailscale被曝存在11项安全问题，安全研究员Erica Windisch在10月25日发布的报告中指出，攻击者只需控制一台已获准通过Tailscale SSH访问目标服务器的设备，便可进一步夺取服务器的root权限。漏洞源于权限隔离，Tailscale后台以root身份运行，部分SSH转发操作也沿用了该权限。研究员通过Unix socket转发绕过普通账户限制，成功获得服务器root权限。此外，攻击链还截获了设备注册密钥，未启用Tailnet lock的测试网络中加入伪造服务器。Tailscale工程副总裁Mike Shaver承认团队已发现SSH授权后的权限越界问题，但尚未确认研究报告的全部结论。工程团队已在GitHub提交多项SSH改造方案，准备让转发操作使用实际登录用户的权限，而非直接交给root进程执行，目前相关修复尚未发布正式版本。
暂无相关内容
下一篇
BTC大户账户多空比为2.3212
- 币界网数据：BTCUSDT 4小时周期最新快照显示，保证金余额排名前20%的持仓账户中，多空账户比为2.3212，大户中净多头账户数更多。与24小时前同口径快照相比下降0.0121...
24小时热点
热点专题
413499