Badacze publikują działający exploit dla luki w AnyDesk Linux umożliwiającej zdalny dostęp z uprawnieniami roota

Działający exploit AnyPwn dla luki w AnyDesk Linux pozwala na zdobycie uprawnień roota przed zatwierdzeniem połączenia. Zaktualizuj oprogramowanie!

Naukowcy ds. bezpieczeństwa opublikowali działający exploit dla luki w AnyDesk Linux, która pozwala na zdalne wykonanie kodu z uprawnieniami roota przed zatwierdzeniem połączenia. Luka, oznaczona jako AnyPwn, dotyczy przepełnienia bufora sterty w protokole sesji AnyDesk i została załatana w wersji 8.0.3, choć producent nie wydał oficjalnego zawiadomienia o bezpieczeństwie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)