CVE-2024-52940
Windows에서 실행되는 AnyDesk 8.1.0까지의 버전은 Allow Direct Connections가 활성화된 경우 네트워크 트래픽 내에서 공용 IP 주소를 의도치 않게 노출합니다. 공격자는 피해자의 AnyDesk ID를 알고 있어야 합니다.
- 게시됨
- 2024. 11. 18.
- 업데이트됨
- 2024. 11. 23.
- CNA 할당 중
- mitre
- 증거 관찰됨
- 2026. 8. 8.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N낮음 · 다음 30일
- 백분위수
- 69.0%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Windows에서 실행되는 AnyDesk 8.1.0까지의 버전은 Allow Direct Connections가 활성화된 경우 네트워크 트래픽 내에서 공용 IP 주소를 의도치 않게 노출합니다. 공격자는 피해자의 AnyDesk ID를 알고 있어야 합니다.
소스
CVE-2024-52940 - AnyDesk의 "Allow Direct Connections" 기능에서 Ebrahim Shafiei (EbraSha)가 발견하고 등록한 제로데이 취약점으로, 공용 및 개인 IP 주소를 노출합니다. 자세한 내용은 NVD, Tenable 또는 MITRE 페이지를 방문하십시오.
- AnySniff익스플로잇
AnySniff는 Windows에서 AnyDesk와 같은 프로세스의 TCP 연결을 모니터링하는 도구입니다. CVE-2024-52940 취약점을 사용하여 열린 연결을 추적하고 IP, 포트 및 기타 세부 정보를 기록합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.