CVE-2022-41924
Təsvir
Tailscale Windows klientində aşkar edilmiş zəiflik, zərərli veb sayta `tailscaled` Tailscale demonunu yenidən konfiqurasiya etməyə imkan verir ki, bu da daha sonra uzaqdan kodun icrası üçün istifadə edilə bilər. Tailscale Windows klientində lokal API lokal TCP soketinə bağlanmışdı və Windows klientinin GUI-si ilə heç bir Host başlığı yoxlaması olmadan açıq mətn formatında əlaqə qururdu. Bu, qovşağın ziyarət etdiyi hücumçu tərəfindən idarə olunan veb sayta DNS-i hücumçu tərəfindən idarə olunan DNS serverinə yenidən bağlamağa və daha sonra klientdə koordinasiya serverini hücumçu tərəfindən idarə olunan koordinasiya serveri ilə dəyişmək də daxil olmaqla lokal API sorğuları göndərməyə imkan verirdi. Hücumçu tərəfindən idarə olunan koordinasiya serveri klientə icra fayllarının ötürülməsi və ya SMB paylaşımlarının quraşdırılması daxil olmaqla zərərli URL cavabları göndərə bilər. Bunlar hücumçuya qovşaqda uzaqdan kodun icrasına şərait yaradır. v.1.32.3 versiyasından əvvəlki bütün Windows klientləri təsirlənmişdir. Problemi aradan qaldırmaq üçün Windows-da Tailscale işlədirsinizsə, v1.32.3 və ya daha yeni versiyaya yüksəldin.
Necə düzəltmək olar
- tailscale tailscale1.32.3 və ya daha yeni versiya
- tailscale.com1.32.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tailscale tailscale | v < 1.32.3 | 1.32.3 |
| tailscale.comGo | v < 1.32.3 | 1.32.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.