AnyDesk Linux: AnyPwn-Ausnutzung liefert Root-Zugriff vor Nutzerfreigabe

LONDON (IT BOLTWISE) – Für AnyDesk unter Linux ist ein vor der Nutzerbestätigung ablaufender Exploit bekannt geworden, der Angreifern Root-Rechte verschafft. Sicherheitsforscher veröffentlichten mit AnyPwn einen funktionsfähigen Angriff, der eine Heap-Buffer-Overflow im Sitzungsprotokoll ausnutzt. AnyDesk schließt die Lücke laut Angabe durch ein Update auf Version 8.0.3, im Juni veröffentlicht. Bis dahin empfiehlt sich, den Zugriff auf TCP-Port 7070 gezielt einzuschränken oder ganz zu unterbinden.

AnyDesk steht erneut im Fokus der Anwendungssicherheit: Für die Linux-Version wurde ein vor der Verbindungsgenehmigung wirkender Remote-Code-Execution-Fehler ausgenutzt, sodass Angreifer bereits vor einer Nutzerfreigabe Root-Zugriff erlangen können. Das Besondere an der aktuellen Lage ist die Prä-Authentication-Perspektive, denn hier entscheidet die Software nicht erst nach einer sichtbaren Interaktion am Client, sondern der Angriff setzt vorher an. In der Praxis bedeutet das für Unternehmen weniger „Sicherheitsgefühl durch Benutzerklick“ und mehr „Angriffsfläche durch offenen Netzwerkpfad“, wenn die Software erreichbar bleibt.

Technisch wird der Angriff als AnyPwn beschrieben und knüpft an eine Heap-Buffer-Overflow im Sitzungsprotokoll an. Betroffen sind laut den veröffentlichten Details insbesondere direkte TCP-Verbindungen auf dem Port 7070. Der Exploit ist dabei nicht deterministisch: Er arbeitet probabilistisch und benötigt bestimmte Heap-Layouts, um die Speicherüberschreibung so zu treffen, dass sich der Ausführungspfad in Richtung Code-Injektion verschiebt. Entscheidend ist jedoch, dass die Forscher die prinzipielle Reichweite über die Relay-Server von AnyDesk demonstriert haben, wodurch der Fehler nicht nur ein theoretisches Randthema bleibt.

Der Ablauf lässt sich mit der Mechanik „Paketbehandlung manipulieren“ zusammenfassen: Ein Angreifer gestaltet die eingehenden Daten so, dass AnyDesk im Umgang mit dem Session-Protokoll einen Puffer überläuft. Dadurch entsteht die Möglichkeit, Befehle einzuschleusen und mit Root-Rechten auszuführen. AnyDesk betont derweil, dass Windows und macOS nicht betroffen seien und die Verwundbarkeit auf direkte Linux-Verbindungen beschränkt bleibt. Für Security-Teams ist das zwar eine Eingrenzung, aber keine Entwarnung: In vielen Rollout-Szenarien existiert gerade auf Linux-Clients oder -Bastion-Hosts eine hohe Dichte an Remote-Tool-Nutzung, sodass das Risiko bei offenen Netzpfaden spürbar bleibt.

Relevanter wird die operative Seite, weil der Patch zwar existiert, aber die Kommunikation über die technische Ursache offenbar nicht den Erwartungen an Transparenz genügte. Laut Quelle wurde die Lücke in Version 8.0.3 im Juni behoben; gleichzeitig soll der Changelog zunächst nur allgemein von einem Crash-Bugfix gesprochen haben, ohne dass anfangs eine eindeutige CVE-Nummer zugeordnet wurde. Das macht die Priorisierung schwieriger, denn ohne klaren Identifikator müssen Administratoren stärker auf Versionsstände, Release-Notes und die Sicherheitskommunikation rund um den Fix vertrauen. Für viele Teams ist das in der Praxis zusätzliche Arbeit, gerade wenn Inventarisierung und Patch-Compliance nicht vollständig automatisiert sind.

Konkrete Gegenmaßnahmen sind damit relativ klar: AnyDesk Linux sollte mindestens auf 8.0.3 aktualisiert werden. Darüber hinaus wird empfohlen, den Zugriff auf TCP-Port 7070 zu begrenzen, etwa durch Firewall-Regeln, Network-Segmentation oder eine konsequente Whitelist-Strategie für ausgehende beziehungsweise eingehende Verbindungen. Die Empfehlung zur Port-Einschränkung ist dabei nicht nur „Best Practice“, sondern wird in dieser Meldung als unmittelbarer Risikoreduktionshebel beschrieben, weil genau dieser direkte Verbindungskanal als Ziel im Angriffsszenario genannt wird. Unternehmen, die AnyDesk über offene Remote-Subnetze betreiben, sollten außerdem prüfen, ob Relay-Nutzung und direkte Verbindungspfade sauber getrennt sind.

Dass es sich nicht um den ersten Problemfall handelt, unterstreicht die Bedeutung von „Security by Process“ statt nur „Security by Patch“. Der Vorfall reiht sich in eine vorherige Sicherheitskompromittierung der AnyDesk-Produktionssysteme im frühen 2024 ein. Für IT-Leitungen bedeutet das: Remote-Access-Tools sind nicht nur Drittsoftware, sondern ein zentraler Bestandteil der Angriffskette gegen Endpunkte und Support-Workflows. Neben dem Versionsupdate wird deshalb eine wiederkehrende Überprüfung von Exposition, Berechtigungsmodellen und Logging wichtig, damit ein frühzeitiges Erkennen schneller als ein Incident-Responder-Feuerlöscher funktioniert.

Mittelfristig verschiebt sich damit auch die Bewertung von Schutzkonzepten in der Endpoint- und Device Security: Wo ein Exploit vor Nutzerfreigabe greift, helfen klassische „User Consent“-Modelle nur begrenzt, weil der Angreifer den Dialog nicht abwarten muss. Gleichzeitig bleibt das Risiko beherrschbar, wenn Netzpfade restriktiv gestaltet sind und Patches in einer klaren Zeitlinie ausgerollt werden. Für Administratoren ist jetzt vor allem die Kombination aus Update-Disziplin und Port-7070-Restriktionen relevant, weil sie die wahrscheinlichsten Pfade in Richtung Ausnutzung schneiden. Wer ohnehin die Remote-Verwaltung über definierte Gateways statt direkte Client-zu-Client-Verbindungen absichert, senkt die Angriffsoberfläche strukturell und nicht nur reaktiv.

💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!

🤖 Alle KI-Gadgets auf Amazon ansehen!

152 Bewertungen

Sense Robot Go KI-Go-Brett mit Roboterarm – Automatische Steinplatzierung, interaktives Lernen, Spielwiederholung – Intelligenter Weiqi-Trainer für Kinder & Erwachsene

• ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.

Bei Amazon entdecken

334 Bewertungen

ENERGIZE LAB Eiliko Coral Pink - Ihr winziger KI-Charm-Roboter, der zu jedem täglichen Outfit passt, lustiges elektronisches Anhängerspielzeug, für Paare und beste Freunde

• IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.

79,90 EUR

Bei Amazon entdecken

1.501 Bewertungen

Eilik – Interaktiver Desktop Roboter mit Persönlichkeit, lebendigen Animationen & Reaktionen, Touch-Steuerung, Mini-Spiele, emotionaler Roboter Freund und besonderes Geschenk für Kinder & Erwachsene

• 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.

Bei Amazon entdecken

53 Bewertungen

Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)

• 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.

Bei Amazon entdecken

946 Bewertungen

Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung)

• V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.

549,00 EUR

Bei Amazon entdecken

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note Pro KI-Diktiergerät für Notizen & Zusammenfassung (Schwarz)

164,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

OOONO Co-Driver NO2 Schwarz- Optimierter Co-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen – Wiederaufladbar – LED-Anzeige – CarPlay & Android Auto kompatibel

60,49 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

TOSY Flying Disc – 108 RGB-LEDs mit 16 Mio. Farben, sehr hell, Smart-Modi, Auto-Aufleuchten, wiederaufladbar, wasserdicht, Outdoor-Spielzeug für Kinder & Erwachsene, 175 g

34,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KEZKALS Geschenke für Männer, 2pack-9 IN 1 Kugelschreiber, Männergeschenke

10,96 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder KI-Diktiergerät für Profis & Teams (Grau)

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!