Tailscale 내장 SSH에서 기기 루트 권한을 얻을 수 있는 취약점이 제기됐다. 오데일리(Odaily)는 내장 SSH를 악용해 루트 권한을 얻을 수 있다는 주장을 전했다.
Tailscale 엔지니어링 부사장 마이크 셰이버(Mike Shaver)는 레딧에 올린 글에서 연구자의 제보를 받아 검토 중이며, 영향받는 설정 범위를 확인하고 있다고 밝혔다. 그는 일부 문제가 접속이 허가된 뒤의 유닉스 권한과 SSH 포워딩 처리와 관련됐다고 설명했다.
셰이버 부사장은 현재 평가로는 모든 사용자가 Tailscale SSH를 비활성화할 것을 권고하지 않는다며, SSH 접근 정책과 포워딩 권한을 점검하고 자동 업데이트를 활성화하라고 안내했다. 회사는 확인된 문제와 영향 범위, 대응책을 담은 보안 공지를 낼 예정이라고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular