B
今週中
Tailscaleは、組み込みSSHサーバーの脆弱性を修正するバージョン1.104.4をリリースしました
📌 一言でいうと
Tailscaleは、組み込みSSHサーバーの脆弱性を修正するバージョン1.104.4をリリースしました。この脆弱性は、ネットワーク接続のフォワーディング処理に不備があり、攻撃者がルート権限で他のサーバーのサービスやファイルにアクセスできる可能性があります。攻撃には、既にネットワーク内の信頼されたデバイスを制御しており、かつSSHセッションのフォワーディングが許可されている必要があります。
🔍該当判定
- VPNサービス『Tailscale』を導入して利用している
- Tailscaleの機能である『Tailscale SSH』を有効にしてサーバー接続を行っている
- Tailscaleの管理サーバーとして、自前で『headscale』を構築・運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Tailscaleクライアントおよびサーバーを最新バージョン（1.104.4以降）にアップデートしてください。