PT-2022-12118 · Anydesk · Anydesk

CVE-2021-44425 · Publicado 2022-09-12 · Atualizado 2022-09-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do AnyDesk anteriores à 6.2.6

Versões do AnyDesk 6.3.x anteriores à 6.3.3

Descrição

Foi detectada uma falha no software AnyDesk, na qual uma porta de escuta desnecessariamente aberta é criada em uma máquina na LAN do invasor quando o recurso de tunelamento é utilizado pelo cliente AnyDesk para Windows. Isso permite que o invasor tenha acesso não autorizado à pilha de protocolos de tunelamento do AnyDesk da máquina local e a qualquer software de máquina de destino remota que esteja escutando a porta tunelada do AnyDesk.

Recomendações

Para versões do AnyDesk anteriores à 6.2.6, atualize para a versão 6.2.6 ou posterior para resolver o problema.

Para versões do AnyDesk 6.3.x anteriores à 6.3.3, atualize para a versão 6.3.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere desativar o recurso de tunelamento até que um patch esteja disponível. Restrinja o acesso à pilha de protocolos de tunelamento do AnyDesk para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2021-44425

Produtos afetados

Anydesk

Referências · 7

• 🔥 https://argus-sec.com/discovering-tunneling-service-security-flaws-in-anydesk-remote-application · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-44425 · Nota de Segurança
• https://t.me/cvenotify/36341 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-44425 · Aviso do Fabricante
• https://t.me/cibsecurity/49613 · Publicação no Telegram
• https://github.com/advisories/GHSA-rgr5-hjh7-p6gp · Nota
• https://anydesk.com/en/downloads/windows · Aviso do Fabricante