Tailscale 调查 SSH 权限边界问题,运维需核对转发设置
Tailscale 调查 SSH 权限边界问题,运维需核对转发设置 Tailworm 在 Tailscale 1.104.2 与 headscale 0.29.5 实验环境中报告多项权限边界问题,主要风险以攻击者已有获准连接目标的设备或会话为前提,并非未认证访问任意主机。
Tailscale 调查 SSH 权限边界问题,运维需核对转发设置 Tailworm 在 Tailscale 1.104.2 与 headscale 0.29.5 实验环境中报告多项权限边界问题,主要风险以攻击者已有获准连接目标的设备或会话为前提,并非未认证访问任意主机。
厂商仍在核定范围与测试修复;管理员可审核 SSH 策略、关闭不必要的转发,额外认证不能替代提权问题的修复,也不宜一概认定所有部署已受攻击。