ثغرة في TeamViewer تتيح لأجهزة الكمبيوتر البعيدة مهاجمة المستخدمين الذين يتصلون للتحكم بها

أصلحت TeamViewer ثغرة عالية الخطورة تتيح لجهاز يجري التحكم به في جلسة بعيدة مهاجمة الحاسوب الذي اتصل للتحكم به. الثغرة، المسجلة باسم CVE-2026-111585 وحاصلة على 8.8 من 10، تؤثر على منتجات TeamViewer قبل الإصدار 15.83. يمكن لمضيف خبيث أو مخترق تعطيل جلسة TeamViewer لدى المشاهد، وقد يشغّل تعليمات برمجية على حاسوب المشاهد بحسب المنصة.

كيف يعمل الهجوم

في جلسة TeamViewer، الحاسوب الذي يتصل ويتولى التحكم هو المشاهد، والجهاز الذي يتحكم به هو المضيف. نشر Omri Dar، باحث في شركة Remedio، شرحاً تقنياً في 29 أكتوبر وكتب أن 'المهاجم هو المضيف والضحية هي المشاهد'. في جلسة بعيدة، يخبر المضيف المشاهد بحجم صورة شاشته. يستخدم المشاهد هذا الحجم لحجز الذاكرة، لكن الحساب قد يفيض ويحجز مساحة أقل من اللازم، لذا تُكتب بيانات الشاشة التي تصل لاحقاً بعد نهاية تلك المساحة. كحد أدنى، يعطل هذا جلسة TeamViewer لدى المشاهد، ويمكن للمضيف تكرار التعطيل متى شاء.

على Windows، قالت Remedio إنها ذهبت أبعد من ذلك، بتجاوز دفاعات الاستغلال المدمجة في نظام التشغيل وتشغيل تعليمات برمجية من اختيارها في المشاهد. استخدم العرض بديلًا على المضيف لتزويد جزء من بيانات الهجوم، لذا ليس هجوماً يُنفَّذ بالكامل عبر الشبكة بعد. ظهرت هذه النتيجة على Windows فقط، وما إذا كان الأمر نفسه يعمل على macOS أو Linux أو Android غير مشمول في الشرح. تقول TeamViewer فقط إن تنفيذ التعليمات البرمجية ممكن بحسب المنصة.

المنتجات والإصدارات المتأثرة

تؤثر الثغرة على TeamViewer Full Client على Windows وLinux وmacOS، وإصدار Windows Portable، وتطبيق Android Remote Control، في جميع الإصدارات قبل 15.83. لهذه الثغرة، تسرد نشرة TeamViewer Full Client وPortable وتطبيق Android، لكن ليس Host. الإصدار 15.83 نفسه يصلح ثغرتين أخريين في تلك النشرة تؤثران على Host، لذا على من يشغّل Host التحديث أيضاً. تؤثر الثغرة أيضاً على الإصدار 15.82، وهو تحديث الأمان الذي أصدرته TeamViewer في سبتمبر، لذا التحديث في الشهر الماضي لم يُزلها.

ما يجب فعله

الإصلاح الوحيد الذي تقدمه TeamViewer هو التحديث، ولا تسرد أي حل بديل. على المستخدمين الحاليين الانتقال إلى 15.83 أو أحدث. الإصدار 15.83 نفسه يصلح أيضاً ثغرتين أخريين عاليتي الخطورة في النشرة نفسها، بما في ذلك ثغرة منفصلة لتنفيذ التعليمات البرمجية تؤثر على Linux وmacOS. نشرة مرافقة في اليوم نفسه، TV-2026-1012، تصلح ست ثغرات أخرى في إضافات TeamViewer Remote Management، وتُسلَّم بتحديث تلقائي.

قالت TeamViewer إنها عند نشر الإصلاح لم تكن على علم بأي هجمات تستغل الثغرة. الثغرة ليست في كتالوج CISA Known Exploited Vulnerabilities اعتباراً من إدراج 29 أكتوبر. أبلغت Remedio عن عدم وجود هجمات في البرية ولم تنشر تعليمات استغلال. الهجوم لا يحتاج إلى كلمة مرور ولا إلى أي نقرة إضافية إلا قبول الجلسة، وهو يعمل في الإعداد الافتراضي لـ TeamViewer، كما كتب Dar.

المصادر: The Hacker News