PT-2022-26154 · Tailscale · Tailscale

Emily Trau + 1 · Publicado 2022-11-21 · Atualizado 2025-08-07 · CVE-2022-41924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do cliente Tailscale para Windows anteriores à v1.32.3

Descrição

Uma vulnerabilidade no cliente Tailscale para Windows permite que um site malicioso reconfigure o daemon tailscaled do Tailscale, possibilitando a execução remota de código. A API local estava vinculada a um soquete TCP local e se comunicava com a GUI do cliente Windows em texto simples, sem verificação do cabeçalho Host, permitindo que um site controlado por um invasor re-vinculasse o DNS a um servidor DNS controlado por ele e fizesse solicitações à API local. Isso pode levar a um servidor de coordenação controlado por um invasor enviando respostas de URL maliciosas, incluindo o envio de executáveis ou a instalação de um compartilhamento SMB, o que permite a execução remota de código no nó.

Recomendações

Se você estiver executando o Tailscale no Windows, atualize para a versão 1.32.3 ou posterior para corrigir o problema.

Exploit

Correção

Origin Validation Error

CSRF

Enumeração de Fraquezas

CWE-346

CWE-352

Identificadores relacionados

CVE-2022-41924

GHSA-VQP6-RC3H-83CP

GO-2022-1120

Produtos afetados

Tailscale

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/41xxx/CVE-2022-41924.json · Exploit
• 🔥 https://emily.id.au/tailscale · Exploit
• https://github.com/tailscale/tailscale/security/advisories/GHSA-vqp6-rc3h-83cp · Nota
• https://github.com/tailscale/tailscale/releases/tag/v1.32.3 · Nota
• https://github.com/tailscale/tailscale · Nota
• https://tailscale.com/security-bulletins/#ts-2022-004 · Aviso do Fabricante
• https://t.me/proxy_bar/1185 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41924 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-vqp6-rc3h-83cp · Aviso do Fabricante
• https://t.me/rnetsec/19054 · Publicação no Telegram
• https://t.me/thebugbountyhunter/6745 · Publicação no Telegram
• https://twitter.com/reverseame/status/1707706037631922229 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2022-41924 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2022-1120 · Aviso do Fabricante
• https://twitter.com/grok/status/1953484979113226481 · Publicação no Twitter