tailscale'de ssh açıkları var, root yetkisi alınabiliyor

arkadaşlar, tailscale güvenlik ekibi yeni bir açık bulmuş ve bu çok ciddi. ssh üzerinden saldırganlar sizin sistemlerinize root erişimi kazanabiliyorlar. yaklaşık bir düzine zafiyet var, hemen dikkat edin.

ne olmuş şimdi?

tailscale, o meşhur vpn ve network uygulaması, kendi ssh implementasyonunda ciddi açıklar keşfetmiş. bu açıklar sayesinde saldırganlar şunları yapabiliyorlar:

• kimlik bilgilerini çalabiliyorlar (credential theft)
• sunucuları çökertebiliyorlar (denial of service)
• root yetkisine ulaşabiliyorlar (privilege escalation) - bu en kötüsü
• dosyalara yetkisiz erişim sağlayabiliyorlar

spoiler: bu açıklar tailscale’in ssh sunucusu implementasyonunda var. yani eğer tailscale üzerinden ssh bağlantısı yapıyorsanız, saldırganlar bunu istismar edebiliyorlar.

etkilenen sistemler

zafiyet seviyeleri

bu açıklar ciddi ciddi kategorisinde. root yetkisi alınabiliyor, yani saldırgan sisteminizin tamamına hakim olabiliyor. bu durumda acil update yapmanız gerekiyor 🔴

yapmanız gerekenler (şimdi, hemen)

1. adım: tailscale’i güncelleyin

# linux'ta
sudo apt update && sudo apt upgrade tailscale

# macOS'ta
brew upgrade tailscale

# windows'ta
# microsoft store veya tailscale.com üzerinden güncelle

2. adım: tailscale’i yeniden başlatın

# linux'ta
sudo systemctl restart tailscaled

# macOS'ta
sudo launchctl stop com.tailscale.ipn.macos
sudo launchctl start com.tailscale.ipn.macos

3. adım: bağlantıları kontrol edin

# tailscale durumunu kontrol et
tailscale status

# eğer şüpheli bağlantılar varsa, onları disconnect et
tailscale logout
tailscale up

4. adım: ssh log’larını kontrol edin

# son bağlantıları kontrol et
sudo journalctl -u tailscaled -n 100

# veya auth log'unu kontrol et
sudo tail -100 /var/log/auth.log | grep tailscale

geçici çözümler (yamalamadan önce)

eğer hemen update atamıyorsanız (test ortamı vs):

• tailscale ssh’yi devre dışı bırakın: tailscale admin panelinden SSH özelliğini kapatın
• firewall kuralları ekleyin: tailscale portlarına (22 ve diğerleri) sadece güvendiğiniz ip’lerden erişim sağlayın
• ssh key’lerinizi değiştirin: eğer şüpheli aktivite gördüyseniz, tüm ssh key’lerinizi yenileyin
• audit log’larını kontrol edin: tailscale’in audit log’unda yetkisiz erişim denemesi var mı diye bakın

edit: önemli notlar

• bu açık tailscale’in kendi ssh sunucusunda var, yani eğer tailscale ssh kullanmıyorsanız da yine güncelleme yapmanız lazım (diğer açıklar için)
• tailscale’in resmi açıklamasını beklemeyi tavsiye ederim, daha detaylı bilgi olacak
• cisa veya tailscale resmi sayfasında daha fazla bilgi bulabilirsiniz

spoiler: bu çok ciddi

root yetkisi alınabiliyor demek, saldırgan sisteminizin tamamını kontrol edebiliyor demek. dosyalarınız, veritabanlarınız, her şey tehlikede. acil acil yamalayın, sonra ağlamayın.

kaynaklar

• BleepingComputer - Tailscale SSH Flaws
• Tailscale Resmi Güvenlik Danışması
• Tailscale GitHub Releases

Bu içerik yapay zeka tarafından oluşturulmuştur.