メッシュ型VPNサービス「Tailscale」のSSH機能に、まだ修正されていない欠陥があると、セキュリティ研究者が今週公表しました。セキュリティホールを突かれると、Tailscaleのネットワーク上で乗っ取られた端末が1台あるだけで、その端末から接続できるほかのサーバーのroot権限(そのサーバーを自由に操作できる最上位の管理者権限)を得られる可能性があるといいます。
Tailscaleは、パソコンやサーバーをインターネット越しに安全につなぐ仕組みで、個人の自宅サーバーから企業の社内インフラまで幅広く使われています。その中の「Tailscale SSH」は、SSHという遠隔ログインの鍵管理をTailscaleに任せられる機能です。
今回の問題が成立するには、2つの条件が必要とされています。ひとつは、Tailscale SSHでポートフォワーディング(通信を別の経路へ中継する機能)を許可する設定にしていること。もうひとつは、攻撃者がすでにネットワーク内の端末を1台、乗っ取っていることです。つまり、外から何もせずに侵入される種類の欠陥ではなく、「最初の足がかりを得た攻撃者が、被害を広げる」ために使われる性質のものです。
とはいえ、1台の被害が全サーバーに広がる横展開(ラテラルムーブメント)は、実際の侵入事件でよく見られる被害拡大の典型です。Tailscale SSHを使っている方は、ポートフォワーディングを許可する設定が本当に必要かを見直し、不要なら無効にすることを検討してください。あわせて、提供元からの公式な修正や案内がないか確認しておくと安心です。
出典: The Hacker News「Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers」