CVE-2021-44425
Orta
Açıklama
AnyDesk'in 6.2.6 öncesi sürümlerinde ve 6.3.x'in 6.3.3 öncesi sürümlerinde bir sorun keşfedildi. Anydesk Windows istemcisi tarafından tünelleme özelliği kullanılırken açılan, saldırganın LAN'ındaki bir makinede gereksiz yere açık bırakılan dinleme portu, saldırganın yerel makinenin AnyDesk tünelleme protokol yığınına (ve ayrıca AnyDesk tünellenmiş portunu dinleyen herhangi bir uzak hedef makine yazılımına) yetkisiz erişim elde etmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAnydesk
Yayın12 Eyl 2022
İlk görülme12 Eyl 2022
Nasıl düzeltilir
Güncelleyin
- anydesk anydesk6.2.6, 6.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anydesk anydesk | v < 6.2.6, 6.3.0 ≤ v < 6.3.3 | 6.2.6, 6.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.