par 
Une faille découverte dans Tailscale SSH permet à un appareil piraté d’accéder en root à d’autres serveurs du réseau.
Contexte et enjeux
Tailscale, solution de réseau privé virtuel basée sur WireGuard, propose un service SSH avec redirection de ports. Cette fonctionnalité, lorsqu’elle est mal configurée, expose les serveurs connectés à des risques d’escalade de privilèges si un dispositif du réseau est compromis, mettant en danger l’intégrité des environnements cloud et on‑premise.
Ce que ça change
Les administrateurs doivent désormais vérifier les règles d’accès et désactiver la redirection de ports SSH sauf si indispensable. La découverte incite à revoir les politiques de segmentation et à renforcer la surveillance des appareils connectés afin d’éviter qu’un seul point d’entrée ne serve de pivot vers l’ensemble du réseau.
A retenir
- Un appareil compromis peut obtenir les droits root sur d’autres serveurs via Tailscale SSH.
- La faille nécessite la redirection de ports SSH et un appareil déjà autorisé.
- Revoir les configurations d’accès et désactiver la redirection non essentielle.
Partagez votre avis!
