iThomeTailscale SSH轉送功能遭揭權限提升漏洞，一般帳號恐取得伺服器最高權限
作者 李建興全文約 1,065 字
文章摘要
iThome · 文章頁摘要Tailscale SSH的部分轉送操作可能繞過登入帳號的權限限制，讓攻擊者存取受保護的系統服務，官方仍在調查影響範圍，建議管理員限制可登入的裝置，並停用不必要的SSH轉送功能
資安研究人員Erica Windisch揭露，虛擬私人網路（VPN）服務Tailscale內建的SSH遠端登入功能存在權限提升問題，攻擊者若先控制一臺獲准登入的裝置，可能在SSH轉送功能獲得允許的情況下，取得其他伺服器的最高管理權限。...