Researchers Publish Working Exploit for Pre-Auth AnyDesk Linux Flaw That Gives Root Access

Exploitation critique de AnyDesk Linux : Accès root via dépassement de tampon

Des chercheurs en sécurité ont publié un exploit fonctionnel, baptisé AnyPwn, permettant une exécution de code à distance (RCE) avec des privilèges root sur les versions vulnérables d’AnyDesk pour Linux, sans nécessité d’authentification préalable.

Points clés

• Mécanisme de l’attaque : La vulnérabilité réside dans le protocole de session d’AnyDesk. Un dépassement de tampon (heap buffer overflow) est provoqué par un calcul erroné de la taille des données (utilisation d’arithmétique 32 bits sans vérification de débordement).
• Impact : Un attaquant peut corrompre des objets adjacents en mémoire et utiliser une chaîne ROP (Return-Oriented Programming) pour exécuter des commandes arbitraires avec les privilèges root.
• Portée : L’exploit cible principalement les connexions TCP directes sur le port 7070. Bien que la vulnérabilité soit présente via les serveurs relais, son exploitation complète dans ce contexte n’a pas été confirmée. Seule la version Linux est affectée.
• Transparence : AnyDesk a corrigé le bug en juin dans la version 8.0.3, mais n’a publié aucun avis de sécurité formel et n’a assigné aucun identifiant CVE à cette faille.

Vulnérabilités

• Dépassement de tampon sur le tas (Heap Buffer Overflow) : Non répertorié par un CVE officiel à ce jour.

Recommandations

• Mise à jour immédiate : Passer à la version 8.1.0 (ou au minimum la version 8.0.3) pour bénéficier du correctif.
• Atténuation temporaire : Pour les administrateurs ne pouvant pas mettre à jour, il est fortement conseillé de restreindre l’accès au port TCP 7070 au niveau du pare-feu afin de limiter les vecteurs d’attaque directs.

Source