AnyDesk Linux版の重大脆弱性、攻撃コード公開
secure-clip_編集担当
ライター
この記事のポイント
- リモートアクセスツール「AnyDesk」Linux版に重大脆弱性が発見され、攻撃コードが公開された
- 認証なしに管理者権限での侵入が可能で、社内システムへの不正アクセスが容易になる危険
- Linux利用企業は直ちにバージョン8.0.3以上への更新が必須。確認と対応を急ぎましょう
セキュリティ研究機関がAnyDesk Linuxの深刻な脆弱性に対する実装可能な攻撃コードを公開しました。この脆弱性は、管理者が接続を承認する前に、攻撃者が最高権限（ルート権限）でシステムに侵入できるものです。AnyDeskは6月にバージョン8.0.3でこれを修正していますが、セキュリティ情報の開示が不十分でした。攻撃コードの公開により、この脆弱性を悪用した被害が急速に増加する恐れがあります。Linuxを業務で使用している企業は、直ちにソフトウェアのバージョン確認と更新を進めてください。
よくある質問
- 当社がAnyDeskを使っていなければ影響はありませんか？
- Windowsなど他OSのAnyDeskには別の脆弱性の可能性があります。念のため全体的なバージョン確認をお勧めします。
- 攻撃コード公開後、実際の被害事例は出ていますか？
- 公開直後のため件数は不明ですが、このタイプの脆弱性は急速に悪用される傾向があります。先手対応が重要です。
- 更新以外に今すぐ取れる対策はありますか？
- AnyDeskの使用を一時停止するか、信頼できる内部ネットワークのみに限定し、外部からのアクセスを制限する方法があります。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
