#安全资讯 知名虚拟组网工具 Tailscale 存在 SSH 权限缺陷，已经获准的设备可以横向取得其他设备的 root 权限。目前 Tailscale 官方正在评估漏洞影响范围，相关修复程序也在密集开发合并中。Tailscale 建议用户先收紧访问与转发权限，对于不需要 SSH 转发的用户直接关闭该功能。查看全文：https://ourl.co/127675
网络安全研究员埃丽卡温迪施日前发布报告称，Tailscale SSH Unix 套接字转发和权限存在多项安全问题。在实验环境中，攻击者先控制已经获准连接目标服务器的设备，再利用转发路径触达最高权限服务，进而取得目标设备的 root 权限。
Tailscale SSH 是内置的 SSH 服务，由 tailnet 访问策略决定哪些设备可以连接目标主机。该服务与通过 Tailscale 网络连接传统的 OpenSSH 服务不同，授权依据主要是设备身份与访问规则。
安全研究员称测试中的普通 SSH 转发会话可以被用于访问 root 专属资源并取得系统级权限，后续链条还曾从目标机器获得新设备注册凭据。在实验环境中，已经获准访问的节点可以沿着策略允许的连接扩散到其他设备。
Tailscale 官方目前已经确认收到安全报告，正在修复 SSH 授权后的 Unix 权限和转发行为并评估受影响的配置范围。Tailscale 称，这类问题通常发生在设备已经获准建立 SSH 会话后，因此实际风险与访问规则的具体配置有关。
截至 10 月 26 日 Tailscale 安全公告页尚未列出关于此次安全问题的说明，不过 Tailscale GitHub 已经有相关开发变更，例如 PR #21937 已经合并，这个 PR 为每条连接添加 SSH Monitor 的通信基础，PR #21942 还在审查并未合并，该 PR 计划让 SSH 转发由 SSH Monitor 监控进程处理。Tailscale 将在确认受影响范围后发布安全公告和补丁。
Tailscale 建议用户检查 SSH 访问规则将授权范围缩小到确实有需要的用户、设备和目标主机，不需要转发功能时可以将转发功能关闭。官方给出的临时设置方式包括在 tailscaled 服务环境中设置 TS_SSH_DISABLE_FORWARDING=1 来关闭 SSH 转发而保留 Tailscale SSH，敏感系统也可以启用 SSH check mode 增加连接前的重新认证步骤。
消息源：安全报告、Tailscale 回应
