🔍 CVE-2025-27916

7.5
CVSS Score
HIGH
2025-11-06
2026-11-05 14:10
✅ 완료

🇰🇷 한글 설명

Windows용 AnyDesk 9.0.6 이전 버전과 Android용 AnyDesk 8.0.0 이전 버전에서 취약점이 발견되었습니다. 두 클라이언트가 IP 주소를 통해 연결될 때 데이터를 조작하여 AnyDesk ID를 위조할 수 있습니다.

💡 쉬운 설명

원격 제어 프로그램 AnyDesk에 결함이 있어, 공격자가 다른 사람의 신원(ID)을 흉내 낼 수 있습니다. 이 프로그램을 사용 중이라면 최신 버전으로 업데이트하는 것이 좋습니다.

🇺🇸 원문 (English)

An issue was discovered in AnyDesk for Windows before 9.0.6 and AnyDesk for Android before 8.0.0. When the connection between two clients is established via an IP address, it is possible to manipulate the data and spoof the AnyDesk ID.

📍 영향받는 시스템

Windows용 AnyDesk 9.0.6 미만, Android용 AnyDesk 8.0.0 미만

⚔️ 공격 벡터

IP 주소 기반 직접 연결 시 네트워크 데이터를 변조하여 정상 AnyDesk ID를 위조

🛡️ 대응 방법

Windows는 AnyDesk 9.0.6 이상, Android는 8.0.0 이상으로 업데이트

🔧 검증 코드

출력된 DisplayVersion 값이 9.0.6 미만이면 취약하므로 업데이트가 필요하며, 9.0.6 이상이면 패치가 적용된 상태입니다.

Shell / Script 
wmic product where "name like 'AnyDesk%'" get name,version 2>nul || powershell -c "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*','HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object DisplayName -like 'AnyDesk*' | Select-Object DisplayName,DisplayVersion"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N