🇰🇷 한글 설명
AnyDesk의 Windows(9.0.5 미만), macOS(9.0.1 미만), Linux(7.0.0 미만), iOS(7.1.2 미만), Android(8.0.0 미만) 버전에서 잘못된 역직렬화로 인해 메모리 할당 실패와 NULL 포인터 역참조가 발생하여 원격 서비스 거부(DoS)가 가능합니다. 공격자는 이를 이용해 대상 애플리케이션을 비정상 종료시킬 수 있습니다.
💡 쉬운 설명
원격 프로그램 제어 도구인 AnyDesk에 결함이 있어, 외부 공격자가 특정 데이터를 보내 프로그램을 멈추게 할 수 있습니다. 해당 버전을 사용 중이라면 최신 버전으로 업데이트하는 것이 필요합니다.
🇺🇸 원문 (English)
An issue was discovered in AnyDesk for Windows before 9.0.5, AnyDesk for macOS before 9.0.1, AnyDesk for Linux before 7.0.0, AnyDesk for iOS before 7.1.2, and AnyDesk for Android before 8.0.0. Remote Denial of Service can occur because of incorrect deserialization that results in failed memory allocation and a NULL pointer dereference.
📍 영향받는 시스템
AnyDesk Windows 9.0.5 미만, macOS 9.0.1 미만, Linux 7.0.0 미만, iOS 7.1.2 미만, Android 8.0.0 미만
⚔️ 공격 벡터
네트워크를 통해 조작된 직렬화 데이터를 전송하여 원격에서 서비스 거부 상태를 유발
🛡️ 대응 방법
AnyDesk를 Windows 9.0.5, macOS 9.0.1, Linux 7.0.0, iOS 7.1.2, Android 8.0.0 이상으로 업데이트
🔧 검증 코드
출력된 버전이 Linux 기준 7.0.0 이상이면 패치 적용된 것이며, 그보다 낮으면 취약한 버전입니다.
anydesk --version 2>/dev/null || dpkg -l anydesk 2>/dev/null | grep anydesk