Security · 9.10.2026
Sicherheitsforscher haben einen voll funktionsfähigen Exploit für eine kritische Schwachstelle in AnyDesk für Linux veröffentlicht, die Root-Rechte ohne Authentifizierung ermöglicht.
Sicherheitsforscher haben einen funktionierenden Exploit für eine kritische Sicherheitslücke in AnyDesk für Linux veröffentlicht. Die Schwachstelle ermöglicht es Angreifern, noch vor einer Authentifizierung (Pre-Authentication) Schadcode auszuführen und vollständigen Root-Zugriff auf das betroffene System zu erlangen. Obwohl der Hersteller die Lücke bereits im Juni mit der Version 8.0.3 geschlossen hat, erhöht die Veröffentlichung des Schadcodes das Risiko für ungepatchte Systeme drastisch.
AnyDesk ist im DACH-Raum sowohl bei IT-Dienstleistern als auch in internen IT-Abteilungen von Unternehmen und bei anspruchsvollen Privatnutzern ein weit verbreitetes Werkzeug für den Fernzugriff. Da der Exploit ohne vorherige Anmeldung oder Bestätigung der Verbindung durch den Anwender funktioniert, können Angreifer verwundbare Linux-Systeme vollständig kompromittieren. Dies stellt ein massives Einfallstor für Ransomware-Angriffe, Datendiebstahl und die Ausbreitung im gesamten Unternehmensnetzwerk dar. IT-Administratoren müssen davon ausgehen, dass ungepatchte Systeme, die über das Internet erreichbar sind, ab sofort aktiv gescannt und angegriffen werden.
Die wichtigste Maßnahme ist die sofortige Überprüfung aller im Einsatz befindlichen AnyDesk-Installationen auf Linux-Systemen. Administratoren müssen sicherstellen, dass mindestens die Version 8.0.3 oder eine neuere Version installiert ist. Systeme mit älteren Versionen sollten umgehend aktualisiert oder bis zum Patch-Vorgang vom Netzwerk isoliert werden. Da AnyDesk-Lizenzen häufig zentral verwaltet werden, empfiehlt sich ein automatisierter Audit über die internen Software-Verteilungswerkzeuge, um auch vergessene oder Schatten-IT-Installationen aufzuspüren. Zudem sollten die Firewall-Regeln überprüft und der Fernzugriff auf das absolut notwendige Minimum beschränkt werden, idealerweise abgesichert durch ein VPN oder eine Multi-Faktor-Authentifizierung (MFA).
Die Verfügbarkeit eines öffentlichen Exploits macht das Schließen dieser bekannten Schwachstelle zur sofortigen Pflichtaufgabe für jede IT-Abteilung. Ein zögerliches Patch-Management bei derart kritischen Fernwartungswerkzeugen gefährdet die gesamte Netzwerksicherheit und öffnet Cyberkriminellen Tür und Tor.
Quelle: The Hacker News