פגיעות גלישת חוצץ בפרוטוקול ה-session של AnyDesk ל-Linux מאפשרת, לפי החוקרים, הרצת קוד כ-root לפני אימות. התיקון קיים כבר חודשים, אבל תוכנו לא הוסבר, ולכן ארגונים רבים עלולים להיות לא מעודכנים.
| שדה | פרט |
|---|---|
| מזהה | לא הוקצה CVE נכון ל-9 באוקטובר |
| מוצר | AnyDesk for Linux; הניצול הפומבי מכוון ל-8.0.2, וייתכן שגם 8.0.1 חשוף (לא אומת) |
| חומרה | לא פורסם |
| מנוצל בפועל | לא דווח |
| סטטוס תיקון | תוקן ב-8.0.3 (יוני 2026); הגרסה הנוכחית 8.1.0 |
מה קרה
החוקרים מצוות V12 (הפגיעות יוחסה ל-Rick de Jager) הכריזו על הליקוי ב-22 ביוני, והניצול פורסם ב-GitHub ב-8 באוקטובר. הליקוי נמצא בטיפול בחבילת stream. לפי AnyDesk הבעיה מוגבלת לחיבורים ישירים ב-Linux; Windows ו-macOS אינם מושפעים. רשימת השינויים של היצרן תיארה את התיקון רק כ"תיקון באג שעלול לגרום לקריסה", ללא יעוץ אבטחה.
הניצול הוא הסתברותי ועובד על חיבורי TCP ישירים בפורט 7070. החוקרים הראו שהקוד נגיש גם דרך שרתי ממסר, אך לא הדגימו שרשרת ניצול מלאה כך.
נקודות לשים לב
- עדכן את AnyDesk ל-Linux לגרסה 8.0.3 ומעלה, רצוי 8.1.0.
- אם אי אפשר לעדכן מיד, חסום גישה לפורט
7070מרשתות לא מהימנות. - סרוק את הצי: מכונות Linux עם התקנה ישנה של AnyDesk, גם תחנות שנשכחו, חשופות במיוחד.
- לא ברור עדיין עד כמה חיבורי ממסר ניתנים לניצול; אל תניח שחסימת הפורט הישיר פותרת הכול.
מקורות: The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
