Tailscale güvenlik ekibi, kimlik bilgilerini çalmak, sunucuları devre dışı bırakmak veya etkilenen sistemlerde tam "Kök" (Root) yetkileri elde etmek için istismar edilebilecek yeni keşfedilen 11 güvenlik açığını gidermek amacıyla acil güncellemeler yayınlamak üzere çalıştığını duyurdu. Tailscale, kullanıcıların bilgisayarları, sunucuları ve bulut örneklerini uçtan uca (P2P) şifreli bir ağ üzerinden birbirine bağlamasına olanak tanımayan, WireGuard protokolüne dayalı sanal özel ağlar (VPN) geliştirmesiyle tanınıyor.
"Tailworm" Açıklarının Keşif Detayları
Cyberdione Labs laboratuvarı, "Tailworm" adı verilen bu açıkları Tailscale yazılımının 1.104.2 sürümü ve kendi kendine barındırılan kontrol sunucusu headscale'in v0.29.5 sürümü üzerinde gerçekleştirilen bir güvenlik denetimi sırasında keşfetti. Laboratuvarın kurucusu Erica Windisch, bu açıkların değiştirilmemiş yazılımlar üzerinde bir laboratuvar ortamında doğrulandığını belirterek, keşiflerinin büyük bir çaba gerektirmediğini ve kullanıcılar tarafından derhal müdahale edilmesini gerektirdiğini ifade etti.
Keşfedilen açıklar çeşitli kritik bileşenlere dağılmıştır; yerleşik SSH sunucusunun kök yetkileriyle kod yürütülmesine izin veren açığının yanı sıra, "Uygulama Bağlayıcıları" (App Connectors) bileşeni, trafiklerin Erişim Kontrol Listeleri (ACL'ler) doğrulanmaksızın saldırganın seçtiği hedeflere yönlendirilmesine olanak tanıyan bir kusur barındırmaktadır. Bu durum, bulut ortamlarından kimlik bilgilerinin çalınmasına veya dahili yerel ağlara erişilmesine yol açabilir. Ayrıca, bağlantı aktarımı için kullanılan DERP istemcisinde de kötü amaçlı bir aktarımın istemci belleğinin tükenmesine neden olabileceği bir sorun tespit edildi.
Kullanıcılar İçin Pratikte Ne Değişiyor?
Tailscale, bu açıkların ciddiyetini kabul ederek, istismar edilmelerinin bağlı kullanıcının veya cihazın sahip olduğu izinlere ve sistem yapılandırmasına bağlı olduğunu açıkladı. Bununla birlikte şirket, Tailscale SSH özelliğinin tamamen kapatılmasını tavsiye etmek yerine, nihai güncellemeler yayınlanana kadar riskleri azaltmak amacıyla şu acil ihtiyati tedbirleri önerdi:
- Erişim Politikalarının Gözden Geçirilmesi: SSH üzerinden erişimi yalnızca gerçek anlamda ihtiyaç duyan kullanıcılar ve cihazlarla sınırlandırın.
- SSH Yönlendirmesinin Devre Dışı Bırakılması: İhtiyaç duyulmaması durumunda, tailscaled hizmetinde (TS_SSH_DISABLE_FORWARDING=1) ortam değişkeni ayarlanarak ve hizmet yeniden başlatılarak yönlendirme devre dışı bırakılabilir ve en önemli saldırı vektörlerinden biri kapatılabilir.
- Politikaların Geçici Olarak Sıkılaştırılması: Soruşturma ve düzeltme sürecinde hassas sistemlere erişimin gözden geçirilmesi ve katı bir şekilde kısıtlanması.
Şirketin, tüm bu açıkları gideren gerekli güvenlik güncellemelerini 27 Ekim Salı günü sonuna kadar yayınlaması bekleniyor. Şirket, tüm sistem yöneticilerini ve kullanıcıları, teknik altyapılarını bu ciddi açıkların olası istismar girişimlerinden korumak için yeni sürüm sunulur sunulmaz uygulamalarını güncellemeye hazırlıklı olmaya çağırdı.