Tailscale fixes SSH flaws allowing lateral movement within tailnets

La compañía Tailscale, proveedora de una plataforma de redes privadas virtuales (VPN) basada en el protocolo WireGuard, ha publicado correcciones para diversas vulnerabilidades. Entre ellas, destaca un fallo en Tailscale SSH que permitía a un atacante, tras comprometer un dispositivo ya autorizado en la red, escalar privilegios y obtener control de nivel 'root' (el máximo permiso de administración) en otros servidores conectados.

El reporte de la investigadora Erica Windisch, de Cyberdione Labs, detalló que estos fallos —denominados colectivamente como 'Tailworm'— permitían no solo el movimiento lateral entre máquinas, sino también el robo de claves para registrar dispositivos falsos en la red. Aunque la investigadora sugirió que el ataque podía propagarse de forma automática, la empresa aclaró que el alcance está limitado por las políticas de acceso que el administrador ya tenga configuradas.

Además de los problemas en SSH, se identificaron fallos de denegación de servicio (que pueden tumbar el sistema) en implementaciones de servidores controlados por el usuario y vulnerabilidades en una función de preproducción llamada Conn25. La empresa ya ha trabajado en las soluciones para mitigar estos riesgos.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza Tailscale para que sus empleados accedan de forma remota a los servidores o archivos de la oficina, debe actualizar la aplicación a la versión v1.104.4 de inmediato. Como medida adicional de seguridad, le recomendamos revisar sus políticas de acceso SSH para asegurar que solo el personal estrictamente necesario tenga permisos de administración y activar el 'modo de verificación' (Check mode) en los sistemas más críticos para exigir una autenticación extra.