Tim Keamanan Tailscale Segera Tambal 11 Kerentanan Kritis pada Fitur SSH
Tailscale saat ini tengah berupaya keras untuk menambal 11 celah keamanan yang berpotensi dieksploitasi oleh pihak tak bertanggung jawab. Deretan kerentanan ini memungkinkan penyerang untuk mencuri kredensial, membuat server mengalami crash, hingga mengambil alih root privileges pada sistem yang terdampak.
Tailscale sendiri dikenal luas sebagai pengembang jaringan virtual private network (VPN) berbasis mesh dengan fondasi WireGuard. Layanan ini memungkinkan pengguna untuk menghubungkan berbagai komputer, server, dan cloud instances dari mana saja ke dalam satu jaringan mesh terenkripsi (disebut “tailnet”) melalui koneksi peer-to-peer (P2P) langsung.
Penemuan 11 Kerentanan “Tailworm”
Rangkaian kerentanan ini pertama kali ditemukan oleh tim peneliti dari Cyberdione Labs dan secara kolektif dijuluki sebagai “Tailworm”. Celah keamanan ini teridentifikasi saat mereka melakukan audit terhadap rilis Tailscale versi 1.104.2 serta control server Headscale versi 0.29.5 yang di-hosting secara mandiri.
Erica Windisch, pendiri Cyberdione Labs, menegaskan bahwa seluruh temuan ini telah diverifikasi langsung melalui reproduksi di lingkungan lab menggunakan perangkat lunak resmi yang belum dimodifikasi. Ia juga menekankan bahwa penemuan kerentanan ini dapat dilakukan dengan upaya eksploitasi yang tergolong rendah, sehingga publikasi laporan ini diharapkan dapat mempercepat proses remediasi di seluruh perangkat pengguna.
Detail Teknis dan Dampak Kerentanan
Isu keamanan yang paling kritis terletak pada embedded SSH server Tailscale (tailscaled) yang beroperasi sebagai root. Eksploitasi pada komponen ini berisiko besar karena penyerang yang sudah memiliki otorisasi otentikasi dapat mengeksekusi kode dengan root privileges melalui eksploitasi Unix-socket forwarding pada tailnet yang ditargetkan.
Jika berhasil dieksploitasi, peretas dapat melakukan eksekusi root pada server target, mencuri enrollment keys, atau bahkan menghapus root-file secara sewenang-wenang. Kerentanan fatal ini dapat dipicu hanya dengan satu perangkat yang disetujui dan satu aturan kebijakan SSH.
Selain isu pada layanan SSH, kerentanan lainnya turut berdampak pada beberapa komponen krusial Tailscale. Pada konektor aplikasi eksperimental (conn25), kerentanan dapat mengarahkan lalu lintas jaringan ke tujuan yang ditentukan penyerang untuk mencuri kredensial (cloud metadata). Pada layanan mandiri Headscale, eksploitasi memungkinkan terjadinya resource exhaustion yang memicu crash loop pada control server. Selain itu, klien relay DERP dan fitur tailscale serve juga memiliki celah yang masing-masing dapat menyebabkan kehabisan memori (memory exhaustion) serta memberikan akses remote administrative-API tanpa izin.
Respons Tailscale dan Langkah Mitigasi Sementara
Menanggapi laporan serius ini, tim pengembang Tailscale mengonfirmasi bahwa mereka memprioritaskan perilisan patch perbaikan sesegera mungkin. Pihak Tailscale secara terbuka mengakui keparahan dari deretan bug tersebut, mengingat eksploitasi dapat memberikan penyerang hak akses eskalasi privilese di luar izin local user yang telah dikonfigurasi.
Meski kerentanan ini bersifat sangat kritikal, Mike Shaver selaku VP of Engineering di Tailscale, menyatakan bahwa pihak perusahaan tidak merekomendasikan pengguna untuk mematikan fitur Tailscale SSH secara menyeluruh. Alih-alih menonaktifkannya total, Tailscale menyarankan beberapa langkah mitigasi preventif sebelum pembaruan resmi diluncurkan:
Pertama, pengguna disarankan untuk segera meninjau kembali SSH access policies dan memperketat akses hanya kepada pengguna maupun perangkat yang benar-benar membutuhkannya. Kedua, bagi pengguna yang tidak membutuhkan fitur SSH forwarding, sangat dianjurkan untuk menonaktifkan fitur tersebut dengan menambahkan variabel TS_SSH_DISABLE_FORWARDING=1 pada environment layanan tailscaled, lalu melakukan restart pada layanan. Langkah ini terbukti efektif mencegah beberapa kerentanan paling serius tanpa mematikan fungsionalitas utama Tailscale SSH.
Tim Tailscale mendesak seluruh pengguna untuk bersiap memperbarui client release Tailscale yang sudah di-patch begitu pembaruan tersebut resmi dirilis ke publik.
Sumber: Laporan Keamanan Siber
