Bản khai thác AnyDesk Linux trước xác thực cho phép chiếm quyền root
"Researchers published a working exploit for a pre-authentication remote code execution flaw in AnyDesk Linux that can lead to root access via a heap buffer overflow in the session protocol. The issue was patched in AnyDesk 8.0.3, but no CVE has been assigned and no formal security advisory was issued; administrators are advised to update and restrict access to TCP port 7070 if immediate patching is not possible."
Rủi ro thực thi mã từ xa trước xác thực và có thể leo thang lên quyền root trên AnyDesk Linux; mức độ ảnh hưởng cao nếu dịch vụ lộ cổng 7070 hoặc được dùng trong môi trường quản trị từ xa.
Có thể gây gián đoạn truy cập từ xa, tăng nguy cơ xâm nhập hệ thống quản trị và phát sinh nhu cầu vá khẩn cấp; các đội vận hành cần ưu tiên kiểm tra phiên bản và kiểm soát kết nối.
Các nhà nghiên cứu đã công bố mã khai thác hoạt động cho một lỗi remote code execution trước xác thực trong AnyDesk Linux, có thể dẫn tới root access trước khi người dùng chấp nhận kết nối. Lỗ hổng nằm trong session protocol và bắt nguồn từ heap buffer overflow do lỗi tính toán kích thước cấp phát bộ nhớ.
Theo mô tả, AnyDesk đã vá lỗi trong version 8.0.3 từ tháng 6, nhưng chỉ ghi chú là sửa một lỗi có thể gây treo ứng dụng; đến nay vẫn chưa có CVE và cũng chưa có advisory bảo mật chính thức. Mã khai thác được công bố trên GitHub ngày 8/10 và được gọi là AnyPwn.
Bản khai thác hiện hoạt động qua kết nối TCP trực tiếp trên cổng 7070 và mang tính xác suất, phụ thuộc vào bố cục heap. Nhóm nghiên cứu cho biết đường dẫn lỗi tương tự cũng có thể đi qua relay servers, nhưng chưa chứng minh đầy đủ chuỗi khai thác qua relay.
Khuyến nghị: cập nhật AnyDesk Linux lên ít nhất 8.0.3; bản mới nhất được nêu là 8.1.0. Nếu chưa thể vá ngay, nên hạn chế truy cập TCP 7070 và rà soát các máy đang dùng 8.0.2 hoặc phiên bản liên quan.