AnyDesk Linux: javno objavljen kod za ranjivost koja daje root pristup

Istraživači su 8. oktobra na GitHub-u objavili radni kod za zloupotrebu ranjivosti u AnyDesk-u za Linux. Kod pod nazivom AnyPwn koristi prekoračenje bafera u heap memoriji u protokolu sesije i napadaču bez prijave može omogućiti izvršavanje koda na daljinu sa root ovlašćenjima.

AnyDesk je ispravku objavio u verziji 8.0.3 još u junu, ali je u spisku izmena naveo samo da je ispravljena greška koja je mogla dovesti do pada. Ranjivost nema CVE identifikator niti bezbednosno upozorenje.

Objavljeni kod radi preko direktnih TCP veza na portu 7070 i podešen je za verziju 8.0.2. Uspeh napada zavisi od rasporeda objekata u heap memoriji, pa se u nekim slučajevima usluga samo sruši. Istraživači kažu da je isti ranjivi deo koda dostupan i preko posredničkih servera, ali nisu demonstrirali ceo lanac napada tim putem.

Kompanija je u junu navela da je ranjivost ograničena na direktne veze na Linux računarima i da Windows i macOS nisu pogođeni. U izveštaju se ne pominje aktivna zloupotreba.

Administratori treba da nadograde AnyDesk Linux na bar 8.0.3; najnovija verzija je 8.1.0. Ako to nije odmah moguće, treba ograničiti pristup TCP portu 7070.

Šta uraditi

• Nadograditi AnyDesk Linux na 8.0.3 ili noviju (najnovija 8.1.0).
• Ako nadogradnja nije odmah moguća, ograničiti pristup TCP portu 7070.