Tailscaleの脆弱性は、ネットワーク全体に影響しますか？

A. 端末1台への侵入から、ネットワーク全体に被害が広がる可能性があります。

セキュリティ研究者が公開した「Tailworm」レポートでは、Tailscaleとheadscaleに関する計11件の問題が報告されました。

特に注目されるのは、一般ユーザーの権限で接続した端末から、管理者権限を奪えるという問題です。攻撃者は、Tailscale SSHの通信転送機能などを悪用し、本来アクセスできない管理機能を操作できるとされています。

さらに、特定の条件下では、侵入した端末から認証に使う情報を盗み、別の端末へ次々と侵入する手法も検証されています。

このほか、ネットワークのアクセス制限を回避する問題や、サーバーの動作を停止させる問題なども指摘されています。

今回の報告は、修正パッチが提供される前に公開されており、研究者はアクセスルールの制限などを暫定的な対応として推奨しています。

---

👉 詳細のブログはこちら

Tailworm：Tailscale / headscale における未修正の特権昇格・横展開脆弱性群 https://constella-sec.jp/blog/hobokomo-securitynews/tips-1306/