セキュリティ · 2026年10月31日
テイルスケール、テイルワーム報告書で指摘されたSSH脆弱性を修正したバージョン1.104.4を公開
テイルスケールは、テイルワームという報告書で明らかにされたテイルスケールSSHの脆弱性を修正するため、バージョン1.104.4をリリースした。この脆弱性は、テイルネット内で既にデバイスを乗っ取った攻撃者が、同じネットワーク内の他のマシンへの権限を昇格させることを可能にするものだった。
サイバディオンラボのセキュリティ研究者が公開したテイルワーム報告書は、テイルスケールSSHおよびその他の機能に関する脆弱性をまとめている。SSH経由の攻撃は、テイルネット内で許可されたデバイスを少なくとも1台確保することから始まる。その後、攻撃者はテイルスケールSSHを使用して、ルートレベルの権限で他のサーバーを制御できる。ただし、これはテイルネットポリシーファイルがそのデバイスの接続を許可しているマシンに限定される。
さらに、攻撃者は新しいデバイスの登録に使用される鍵を盗み、ネットワーク内に偽のデバイスを混入させることも可能である。研究者は、ラボでのテストにおいて、このアクセスが1つのデバイスから別のデバイスへ自動的に拡散したと指摘している。一方、テイルスケールはこれをワームと呼ぶことに異議を唱え、ポリシーが許可する範囲内での横方向の移動と位置づけている。
報告書は、プレプロダクション段階のアプリコネクタ機能であるコネクト25の脆弱性も指摘している。テイルスケールは、本番環境での有効化前にこれを修正する予定である。また、セルフホストされたテイルスケールコントロールサーバーを停止させたり、新しいデバイスのネットワーク参加を妨害したりするサービス拒否の問題も含まれていた。
テイルスケールは、セキュリティブレットインに従って4つの脆弱性をすべて修正し、バージョン1.104.4としてパッチを適用した。管理者は速やかにこのバージョンに更新し、テイルスケールSSHのポリシーを必要なユーザーとデバイスに限定するよう見直す必要がある。重要なシステムでは、追加の認証ステップを強制するチェックモードを有効にすることを検討すべきである。