PT-2022-21327 · Anydesk · Anydesk

Erwin Chan · Publicado 2022-07-18 · Atualizado 2022-07-22 · CVE-2022-32450

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

AnyDesk versão 7.0.9

Descrição

A vulnerabilidade permite que um usuário local obtenha privilégios de SISTEMA por meio de um link simbólico. Isso é possível porque o usuário pode gravar em sua própria pasta %APPDATA%, usada para ad.trace e chat, mas o produto é executado como SISTEMA ao gravar dados da sala de chat nessa pasta.

Recomendações

Para a versão 7.0.9 do AnyDesk, considere restringir o acesso à pasta %APPDATA% para impedir que os usuários criem links simbólicos que possam levar à escalada de privilégios. Como solução temporária, considere desativar a funcionalidade de chat até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2022-32450

Produtos afetados

Anydesk

Referências · 13

• 🔥 http://seclists.org/fulldisclosure/2022/Jul/9 · Exploit
• 🔥 http://packetstormsecurity.com/files/167608/AnyDesk-7.0.9-Arbitrary-File-Write-Denial-Of-Service.html · Exploit
• 🔥 https://seclists.org/fulldisclosure/2022/Jun/44 · Exploit
• https://safe-surf.ru/specialists/base-vulnerabilities/683083 · Nota de Segurança
• https://t.me/cvenotify/33323 · Publicação no Telegram
• https://t.me/cvenotify/33611 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-32450 · Nota de Segurança
• https://t.me/cvenotify/33290 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32450 · Aviso do Fabricante
• https://t.me/cibsecurity/46445 · Publicação no Telegram
• https://t.me/cvenotify/33446 · Publicação no Telegram
• https://seclists.org/fulldisclosure/2022/Jul/9 · Nota
• http://anydesk.com · Aviso do Fabricante