Niezałatana luka w sieci VPN typu mesh pozwala przejąć root na innych serwerach

Jedno przejęte urządzenie w sieci popularnego narzędzia VPN typu mesh może uzyskać uprawnienia root na innych serwerach, z którymi reguły dostępu pozwalają mu się łączyć. Poprawki na razie nie ma. Badaczka opisała problem 25 października, po trzech dniach testów w laboratorium; nie badała prawdziwych sieci. Producent potwierdził, że pracuje nad poprawkami, i nie zaleca powszechnego wyłączania tej funkcji.

Kogo dotyczy

Sieci z włączoną wbudowaną obsługą SSH, w której reguły dopuszczają przekierowanie portów. Dotyczy to usługi hostowanej przez producenta i samodzielnie utrzymywanego serwera sterującego. Napastnik musi już kontrolować jedno urządzenie, któremu reguły pozwalają łączyć się z celem. Hasła ani klucze nie są mu potrzebne, bo usługa rozpoznaje urządzenie, a nie użytkownika.

Co zrobić

W usłudze hostowanej przekierowanie można wyłączyć osobno w każdej regule. W samodzielnie utrzymywanym serwerze nie da się go wyłączyć, więc każde nadanie dostępu SSH należy tam traktować jak dostęp root do serwera docelowego.