PT-2024-17727 · Anydesk · Anydesk
Naor Hodorov
·
Publicado
2024-07-24
·
Atualizado
2025-08-14
·
CVE-2024-12754
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do AnyDesk anteriores à 9.0.1
Descrição
Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais em instalações afetadas do AnyDesk. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica está no tratamento de imagens de fundo. Ao criar uma junção, o invasor pode abusar do serviço para ler arquivos arbitrários. O invasor pode aproveitar essa vulnerabilidade para divulgar credenciais armazenadas, levando a um comprometimento ainda maior. Mais de 13.000 serviços estão potencialmente afetados.
Recomendações
Versões do AnyDesk anteriores à 9.0.1: atualize para a versão 9.0.1 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à funcionalidade de tratamento de imagens de fundo para minimizar o risco de exploração.
Correção
LPE
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Anydesk