CVE-2022-41924

概要

Tailscale Windows クライアントで特定された脆弱性により、悪意のあるウェブサイトが Tailscale デーモン `tailscaled` を再構成でき、これを利用してリモートでコードを実行できる可能性があります。Tailscale Windows クライアントでは、ローカル API がローカル TCP ソケットにバインドされ、Windows クライアント GUI と平文で通信し、Host ヘッダーの検証が行われていませんでした。これにより、ノードが訪問した攻撃者制御のウェブサイトが DNS を攻撃者制御の DNS サーバーに再バインドし、その後クライアント内でローカル API リクエストを実行できるようになりました。これには、調整サーバーを攻撃者制御の調整サーバーに変更することも含まれます。攻撃者制御の調整サーバーは、実行ファイルのプッシュや SMB 共有のインストールなど、悪意のある URL 応答をクライアントに送信できます。これにより、攻撃者はノード上でリモートにコードを実行できます。v.1.32.3 より前のすべての Windows クライアントが影響を受けます。Windows で Tailscale を実行している場合は、v1.32.3 以降にアップグレードして問題を修正してください。

ソース

• CVE-2022-41924PoC

  CVE-2022-41924の概念実証エクスプロイト。Tailscaleにおけるリモートコード実行の脆弱性です。セキュリティ研究とテストのための攻撃手法を示します。