category

橫向移動

共 2 篇。

Tailscale SSH 未修補漏洞:一台被入侵的裝置能橫向取得整個網格的 root

研究員 Erica Windisch 發布 Tailworm 報告,顯示 Tailscale SSH 在啟用 port forwarding 時,攻擊者只需入侵網格內任一台裝置,即可透過 SSH socket forwarding 提權到 root,並在一秒內橫向擴散至存取規則允許的所有伺服器。目前官方無 CVE、無修補版本,只能調整組態降低風險。

5 可證明3 推論4 缺口繼續閱讀 →