نشر برمجية استغلال علنية لثغرة في AnyDesk على لينكس تتيح صلاحيات الجذر دون مصادقة

نشر باحثون أمنيون برمجية استغلال كاملة وعاملة لثغرة في AnyDesk على نظام لينكس. الثغرة من نوع تنفيذ تعليمات عن بُعد قبل المصادقة، أي أن المهاجم لا يحتاج إلى بيانات اعتماد صالحة، وتمنحه صلاحيات الجذر قبل أن يوافق أي مستخدم على الاتصال الوارد.

ما هو معروف

عالجت AnyDesk الثغرة في الإصدار 8.0.3 في يونيو، غير أن سجل التغييرات وصف التعديل بأنه إصلاح لخلل قد يتسبب في انهيار البرنامج فقط. ولم يُخصَّص رقم CVE، ولم يصاحب الإصدار نشرة أمنية بحسب المصدر. ولا يذكر المصدر ما إذا كانت الثغرة قد استُغلت فعليًا.

أهمية الأمر

لأن الإصلاح لم يُصنَّف تحديثًا أمنيًا، فقد لا تعامل الجهات التي تحدد أولويات التحديث وفق تغذيات CVE أو صياغة النشرات الإصدار 8.0.3 على أنه عاجل. ومع توفر برمجية استغلال علنية، ينبغي اعتبار أي جهاز لينكس يعمل بإصدار أقدم من AnyDesk معرضًا لاختراق بصلاحيات الجذر.

النهج الموصى به

الأولوية هي حصر كل أجهزة لينكس المثبت عليها AnyDesk، والتحقق من إصدارها، ثم تحديثها أو إزالة البرنامج. وإذا لم تكن أدوات الوصول عن بُعد ضرورية على الخوادم فإزالتها هي الخيار الأقل مخاطرة. وتُعامل أي جلسات AnyDesk غير مفسَّرة أو عمليات غير متوقعة على الأجهزة المتأثرة بوصفها حالات تستدعي التحقيق.