Tailscale SSH 보안 취약점 발견, 27일 패치 예정
원제 Tailscale SSH: Investigation and remediation update
170 포인트댓글 96
Key Point
원격 접근 인프라의 핵심인 Tailscale SSH의 권한 상승 취약점으로, 엔지니어들이 즉시 설정을 검토하고 권장 조치를 취해야 한다.
핵심 요약
- Tailscale이 SSH 기능의 보안 취약점을 조사 중이며 10월 27일까지 패치를 배포할 예정이다.
- 발견된 취약점은 주로 권한 상승(privilege escalation) 문제로, 이미 Tailscale SSH 접근이 허가된 사용자나 기기가 설정된 권한을 초과하는 작업을 수행할 수 있다.
- 취약점 악용 가능성은 허가된 사용자의 권한, 시스템 설정, 기타 조건에 따라 달라지며, 현재로선 모든 사용자에게 Tailscale SSH 비활성화를 권장하지 않는다.
- 고객들은 즉시 SSH 접근 정책을 검토하고, SSH 포워딩 비활성화(TS_SSH_DISABLE_FORWARDING=1 설정), 민감한 시스템 접근 정책 강화, 패치 준비를 권고받고 있다.
- SSH 포워딩 비활성화는 Tailscale SSH 전체를 끄지 않으면서도 더 심각한 취약점 여러 개를 완화한다.
- 패치 배포 후 Tailscale은 확인된 취약점, 영향받는 버전·설정, 영향, 대응 방안을 담은 보안 공지를 발표하고 기술 블로그 포스트를 따를 예정이다.