TeamViewer boşluğu uzaq kompüterlərin idarə etmək üçün qoşulan istifadəçilərə hücumuna imkan verir

TeamViewer uzaq sessiyada idarə olunan maşının onu idarə etmək üçün qoşulan kompüterə hücum etməsinə imkan verən yüksək təhlükəli boşluğu aradan qaldırdı. CVE-2026-111585 kimi qeydə alınan və 10 üzərindən 8,8 bal alan boşluq 15.83 versiyasından əvvəlki TeamViewer məhsullarına təsir edir. Zərərli və ya ələ keçirilmiş host viewer-in TeamViewer sessiyasını çökdürə və platformadan asılı olaraq viewer kompüterində kod işlədə bilər.

Hücum necə işləyir

TeamViewer sessiyasında qoşulan və idarəni ələ alan kompüter viewer, onun idarə etdiyi maşın isə host adlanır. Remedio təhlükəsizlik firmasının tədqiqatçısı Omri Dar oktyabrın 29-da texniki hesabat yayımladı və yazdı ki, 'hücumçu host, qurban isə viewer-dir.' Uzaq sessiyada host viewer-ə ekran şəklinin ölçüsünü bildirir. Viewer bu ölçünü yaddaş ayırmaq üçün istifadə edir, lakin hesablama daşa bilər və çox az yer ayıra bilər, ona görə sonradan gələn ekran məlumatları həmin sahənin sonundan kənara yazılır. Ən azı bu, viewer-in TeamViewer sessiyasını çökdürür və host istədiyi zaman çökməni yenidən törədə bilər.

Windows-da Remedio xətanı daha da irəli apardı: əməliyyat sisteminin daxili istismar müdafiələrini aşdı və viewer-də öz seçdiyi kodu işlətdi. Nümayişdə host-da əvəzedici komponentdən istifadə olunaraq hücum məlumatlarının bir hissəsi təmin edildi, ona görə bu hələ tamamilə şəbəkə üzərindən həyata keçirilən hücum deyil. Nəticə yalnız Windows-da göstərildi və eyni üsulun macOS, Linux və ya Android-də işləyib-işləməyəcəyi hesabatda əhatə olunmur. TeamViewer yalnız platformadan asılı olaraq kod icrasının mümkün olduğunu bildirir.

Təsirə məruz qalan məhsullar və versiyalar

Boşluq Windows, Linux və macOS üçün TeamViewer Full Client-a, Windows Portable nəşrinə və Android Remote Control tətbiqinə, 15.83 versiyasından əvvəlki bütün versiyalarda təsir edir. Bu boşluq üçün TeamViewer bülleteni Full Client, Portable və Android tətbiqini qeyd edir, lakin Host-u qeyd etmir. Eyni 15.83 yeniləməsi həmin bülletendə Host-a təsir edən iki başqa boşluğu da aradan qaldırır, ona görə Host işlədən insanlar da yeniləməlidir. Boşluq həmçinin sentyabrda TeamViewer-in buraxdığı təhlükəsizlik yeniləməsi olan 15.82 versiyasına təsir edir, ona görə ötən ay yeniləmək onu aradan qaldırmadı.

Nə etməli

TeamViewer-in təklif etdiyi yeganə həll yeniləməkdir və o, heç bir dövrə yolu qeyd etmir. Cari istifadəçilər 15.83 və ya daha yeni versiyaya keçməlidir. Eyni 15.83 yeniləməsi həmin bülletendə iki başqa yüksək təhlükəli boşluğu da aradan qaldırır; bunlara Linux və macOS-a təsir edən ayrıca kod icrası boşluğu da daxildir. Həmin gün yayımlanan TV-2026-1012 qoşma bülleteni TeamViewer-in Remote Management əlavələrindəki altı başqa boşluğu avtomatik yeniləmə ilə aradan qaldırır.

TeamViewer düzəlişi dərc etdiyi zaman bu boşluğu istismar edən hücumların olduğunu bilmirdi. Zəiflik CISA-nın Məlum İstismar Olunan Zəifliklər kataloqunda deyil; bu, oktyabrın 29 siyahısına görə belədir. Remedio real mühitdə hücum olmadığını bildirdi və istismar kodu dərc etmədi. Hücum üçün parol lazım deyil və sessiyanı qəbul etməkdən başqa klik tələb olunmur; Dar yazdı ki, o, TeamViewer-in standart quraşdırmasında işləyir.

Mənbələr: The Hacker News