Vulnérabilité critique dans AnyDesk

TitreVulnérabilité critique dans AnyDesk
Numéro de Référence
Numéro de Référence
51062211/24
Date de publication
Date de publication
22 novembre 2024
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • AnyDesk 8.1.0 et version antérieure pour Windows 

Identificateurs externes:

Identificateurs externes
  • CVE-2024-52940 

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Une vulnérabilité de type "zero-day" a été détectée dans les versions susmentionnées d’AnyDesk. Cette faille dans la fonction "Autoriser les connexions directes" peut exposer les adresses IP publiques des utilisateurs, ce qui présente un risque important permettant à un attaquant de causer un déni de service et de porter atteinte à la confidentialité des données.  Une preuve de concept (PoC) pour CVE-2024-52940 est publiquement disponible.

Solution:

Solution

Veuillez se référer au bulletin de sécurité d’AnyDesk du 20 Novembre 2024 pour plus d’infirmation.

Risque:

Risque
  • Déni de service

  • Atteinte à la confidentialité des données

Référence:

Référence

Bulletin de sécurité d’AnyDesk du 20 Novembre 2024

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved