Специалисты в области безопасности обнародовали полноценный работающий эксплойт для уязвимости удаленного выполнения кода в AnyDesk для Linux, которая позволяет злоумышленникам получить доступ с правами root до того, как кто-либо подтвердит соединение. Эта уязвимость связана с предавторизацией, что делает её особенно опасной.

AnyDesk выпустил исправление для данной уязвимости в версии 8.0.3 в июне текущего года. Однако в журнале изменений компания описала устранение проблемы как 'исправление ошибки, которое могло привести к сбою', не предоставив информации о назначении CVE и не указав на наличие серьезной угрозы безопасности.

Обнародованный эксплойт позволяет злоумышленникам обходить меры безопасности и получать полный контроль над системой. Это создает серьезные риски для пользователей, которые не обновили свое программное обеспечение до последней версии.

Эксперты призывают пользователей AnyDesk немедленно обновить свои установки до версии 8.0.3 или выше, чтобы избежать потенциальных атак. Кроме того, они рекомендуют следить за новыми обновлениями и рекомендациями от разработчиков программного обеспечения.

Данная ситуация подчеркивает важность своевременного обновления программного обеспечения и осведомленности о возможных уязвимостях, которые могут быть использованы злоумышленниками. Пользователи должны быть особенно внимательны к безопасности своих систем, особенно когда речь идет о программном обеспечении для удаленного доступа.

Источник новости:
The Hacker News

Читать полностью