Уязвимость программного обеспечения для удалённого доступа и управления AnyDesk связана... — 26 июня 2026 г. в 11:28:46.705
Уязвимость программного обеспечения для удалённого доступа и управления AnyDesk связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного пакета BDU:2026-08690 Компенсирующие меры: - отключение функции разрешения прямых соединений; - использование средств межсетевого экранирования уровня веб-приложений (WAF) для сетевого трафика; - ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»; - использование SIEM-систем для отслеживания попыток эксплуатации уязвимости; - ограничение доступа из внешних сетей (Интернет).
342 просмотров