AnyDesk’in Linux sürümünde tespit edilen ve "AnyPwn" adı verilen güvenlik açığı analizi

11.10.2026

AnyDesk'in Linux sürümünde tespit edilen ve "AnyPwn" adı verilen güvenlik açığı ile ilgili analizin özeti:

Güvenlik Açığı ve Tehdit Boyutu

Kimlik Doğrulama Öncesi Root Erişimi:

V12 araştırmacıları, AnyDesk Linux sürümündeki oturum protokolünde yer alan bir yığın arabellek taşması (heap buffer overflow) açığını kullanarak, kullanıcı onayı veya kimlik doğrulaması gerekmeden root yetkisiyle kod çalıştırabilen bir istismar kodu (AnyPwn) yayımladı.

Kapsam:

Güvenlik açığı, varsayılan olarak

TCP 7070

portu üzerinden doğrudan bağlantı kabul eden Linux 8.0.2 sürümünde doğrulandı. Windows ve macOS sürümleri etkilenmemektedir. AnyDesk relay sunucuları üzerinden tam bir istismar kanıtlanmamış olsa da savunmasız kod yoluna ulaşılabildiği belirtilmektedir.

İletişim Eksikliği ve Yama Süreci

Yetersiz Değişiklik Günlüğü (Changelog):

AnyDesk, bu sorunu çözen

8.0.3

sürümünü 23 Haziran'da yayımlamış, ancak sürüm notuna yalnızca

"Çökmeye yol açabilecek bir hata düzeltildi"

yazmıştır.

CVE Eksikliği:

Açık için henüz resmi bir CVE veya güvenlik bülteni yayımlanmamıştır. Bu durum, yalnızca CVE bildirimlerine veya özet sürüm notlarına güvenerek yama önceliği belirleyen kurumların güncellemeyi gözden kaçırmasına ve savunmasız kalmasına neden olmuştur.

Öne Çıkan Risk Değerlendirmeleri

İstismar Varlığı İhlal Anlamına Gelmez:

Çalışan bir istismar kodunun yayımlanmış olması sistemlerin kesinlikle ele geçirildiği anlamına gelmez; ancak saldırganlar için zemin hazırladığından acil inceleme gerektirir.

Geçici Çözümlerin Sınırları:

Doğrudan bağlantıları kapatıp trafiği AnyDesk sunucularına yönlendirmek riski azaltsa da relay senaryosundaki belirsizlik nedeniyle kalıcı bir çözüm değildir; tek güvenli yol yazılımı güncellemektir.

Kurumların Öncelik Vermesi Gereken Adımlar

Envanter ve Sürüm Kontrolü:

Ağdaki tüm Linux sistemler, tedarikçi cihazları ve kayıt dışı (shadow IT) AnyDesk kurulumları taranmalı; çalışan sürümün 8.0.3 veya daha güncel (ör. 8.1.0) olduğu doğrulanmalıdır.

Ağ Kuralları ve Port İncelemesi:

Yalnızca varsayılan 7070 portu değil, özelleştirilmiş dinleyici portları ve hem dış hem iç ağ erişilebilirlikleri denetlenmelidir.

Gereksiz Kurulumların Kaldırılması:

Aktif iş amacı kalmayan uzaktan erişim yazılımları sistemlerden tamamen kaldırılmalıdır.

Geriye Dönük Tehdit Avı:

Açığı kapatmak sistemin daha önce istismar edilmediğini garanti etmez. Bu nedenle şüpheli servis çökmeleri/yeniden başlamaları, beklenmeyen işlemler ve olağandışı ağ bağlantıları incelenmelidir.

R. savaş ULUÇAY

Kaynak: Cyber Security Hub Newsletter

Share