Das Sicherheitsteam des Unternehmens Tailscale hat angekündigt, an der Veröffentlichung dringender Updates zu arbeiten, um 11 neu entdeckte Schwachstellen zu beheben. Diese könnten ausgenutzt werden, um Zugangsdaten zu stehlen, Server lahmzulegen oder die vollständigen „Root“-Rechte auf den betroffenen Systemen zu erlangen. Tailscale ist bekannt für die Entwicklung von virtuellen privaten Netzwerken (VPN), die auf dem WireGuard-Protokoll basieren und es Benutzern ermöglichen, Computer, Server und Cloud-Instanzen über ein verschlüsseltes Peer-to-Peer-Netzwerk (P2P) zu verbinden.
Details zur Entdeckung der „Tailworm“-Schwachstellen
Cyberdione Labs hat diese Schwachstellen, die als „Tailworm“ bezeichnet werden, während eines Sicherheitsaudits der Tailscale-Version 1.104.2 und des selbst gehosteten Steuerungsservers headscale in der Version v0.29.5 entdeckt. Erica Windisch, die Gründerin des Labors, bestätigte, dass diese Schwachstellen in einer Laborumgebung an unveränderter Software verifiziert wurden. Sie wies darauf hin, dass ihre Entdeckung keinen großen Aufwand erforderte, was ein sofortiges Eingreifen der Benutzer erforderlich macht.
Die entdeckten Schwachstellen verteilen sich auf mehrere kritische Komponenten. Zusätzlich zu einer Schwachstelle im integrierten SSH-Server, die die Ausführung von Code mit Root-Rechten ermöglicht, weist die Komponente „App Connectors“ einen Fehler auf. Dieser ermöglicht die Weiterleitung des Datenverkehrs an Ziele, die der Angreifer ausählt, ohne Überprüfung der Zugriffskontrolllisten (ACLs). Dies könnte zum Diebstahl von Zugangsdaten aus Cloud-Umgebungen oder zum Zugriff auf interne lokale Netzwerke führen. Darüber hinaus wurde ein Problem im DERP-Client für die Verbindungsumschaltung identifiziert, bei dem eine bösartige Weiterleitung zu einer Erschöpfung des Client-Speichers führen kann.
Was ändert sich praktisch für die Benutzer?
Tailscale hat den Ernst dieser Schwachstellen eingeräumt und erklärt, dass deren Ausnutzung von den Berechtigungen des verbundenen Benutzers oder Geräts sowie der Systemkonfiguration abhängt. Das Unternehmen riet jedoch nicht dazu, die Tailscale-SSH-Funktion vollständig zu deaktivieren, sondern schlug sofortige Vorsichtsmaßnahmen vor, um die Risiken bis zur Veröffentlichung der endgültigen Updates zu minimieren. Zu diesen Maßnahmen gehören:
- Überprüfung der Zugriffsrichtlinien: Beschränkung des SSH-Zugriffs nur auf die Benutzer und Geräte, die diesen tatsächlich benötigen.
- Deaktivierung der SSH-Weiterleitung: Falls nicht erforderlich, kann die Umgebungsvariable (TS_SSH_DISABLE_FORWARDING=1) im tailscaled-Dienst gesetzt und dieser neu gestartet werden, wodurch die Weiterleitung deaktiviert und einer der wichtigsten Angriffsvektoren geschlossen wird.
- Vorübergehende Verschärfung der Richtlinien: Überprüfung und strengste Einschränkung des Zugriffs auf sensible Systeme während der Untersuchungs- und Behebungsphase.
Es wird erwartet, dass das Unternehmen die erforderlichen Sicherheitsupdates, die alle diese Schwachstellen beheben, bis zum Ende des Tages am Dienstag, den 27. Oktober, veröffentlicht. Das Unternehmen forderte alle Systemadministratoren und Benutzer auf, sich darauf vorzubereiten, ihre Anwendungen sofort nach Verfügbarkeit der neuen Version zu aktualisieren, um ihre technische Infrastruktur vor jeglichen Ausnutzungsversuchen dieser schwerwiegenden Schwachstellen zu schützen.