AnyDesk のゼロデイ脆弱性 CVE-2026-15682：パッチ適用までの DoS 緩和策とは？

AnyDesk 0-Day Vulnerability Lets Attackers Trigger Denial-of-Service

2026/07/16 CyberSecurityNews — AnyDesk のゼロデイ脆弱性 CVE-2026-15682 を悪用するローカル攻撃者は、その中核的なサポート機能を介して、影響を受けるアプリケーションをクラッシュさせることが可能となる。それにより、IT サポートおよびアクセス管理のためにリモート・デスクトップツールへ依存している組織に、新たな懸念が生じている。この脆弱性は、AnyDesk の Send Support Information 機能に存在する。トラブルシューティング・セッション中のユーザーが、診断データをサポートチームと共有するために、この機能は設計されている。

ファイル操作をリダイレクトする、ファイル・システムのリパース・ポイントの一種であるジャンクションを作成する攻撃者は、AnyDesk サービスを欺き、意図された場所の外側に任意のファイルを書き込ませることが可能になる。

このファイル書き込みの悪用により、最終的にアプリケーションまたはシステムがサービス拒否 (DoS) 状態に陥るため、正規ユーザーの通常運用が妨害される。

AnyDesk のゼロデイ脆弱性

この欠陥は、過去の AnyDesk セキュリティ問題で見られたパターンに従っている。つまり、シンボリックリンクやリパースポイントなどのファイル・システム操作技術が悪用され、セッション関連の操作中にアクセス制御がバイパスされている。

これまでの AnyDesk も、同様のメカニズムを伴う脆弱性に対処している。その中には、壁紙処理とリパースポイントにより、単なるサービス妨害ではなく、権限昇格に至った 2024 年の欠陥も含まれる。

Zero Day Initiative のアドバイザリによると、標準状態においては、この脆弱性はリモートから悪用できない。そのため攻撃者は、ジャンクションベースのファイル作成攻撃を発火させる前に、標的マシン上での低権限によるコード実行を可能にする必要がある。

このローカルアクセスという前提条件により、リモートから悪用可能な欠陥と比べると全体的なリスクは低下する。しかし、共有環境／マルチユーザー環境や、すでに部分的な侵害が発生し、低権限の足掛かりが成立している環境では、きわめて危険な脆弱性となる。

AnyDesk などのツールにリモートサポートを依存している、IT ヘルプデスクやマネージド・サービス・プロバイダにとって、リモートアクセス・ソフトウェアにおけるサービス拒否の欠陥は、きわめて大きな混乱を引き起こす。

前述の 2024 年の本番システム侵害では、証明書の失効と強制更新が余儀なくされている。こうした、AnyDesk のセキュリティ・インシデントの履歴を踏まえると、セキュリティチームに強く推奨されるのは、新たに公表された AnyDesk の欠陥を緊急性をもって扱うことである。

ユーザー組織にとって必要なことは、このジャンクションベースのファイル書き込み問題に対処するパッチについて、AnyDesk の公式セキュリティ・アドバイザリを監視することである。また、リモート・デスクトップ・ソフトウェアが展開されている場所では、ローカルの低権限アクセスを制限すべきである。

修正が確認されるまでの期間においては、AnyDesk を実行するシステム上でのコード実行権限を持つユーザーを制限し、異常なジャンクションまたはリパースポイントの作成を監視することで、このサービス拒否ベクトルへの露出を低減すべきである。

リモート操作によるサポート業務などで使用される AnyDesk において、深刻な問題が明らかになりました。この AnyDesk は、ユーザーの支援に欠かせないツールとして多くの現場で導入されているため、悪用された場合の影響が懸念されます。この脆弱性 CVE-2026-15682 が、すでにシステムへの侵入を達成している攻撃者に悪用されると、本来は書き込みが制限されている領域に不正なファイルが作成され、ツールの停止といった障害を招く恐れがあります。対策として、公式のセキュリティ修正情報を確認し、提供され次第、速やかにパッチを適用する必要があります。それまでは、不要なアカウントの権限を厳しく制限する必要があります。