פגיעות ב-TeamViewer מאפשרת למחשבים מרוחקים לתקוף משתמשים שמתחברים כדי לשלוט בהם

TeamViewer תיקנה פגיעות בחומרה גבוהה שמאפשרת למכונה שנשלטת בהפעלה מרוחקת לתקוף את המחשב שהתחבר כדי לשלוט בה. הפגיעות, שמזוהה כ-CVE-2026-111585 וקיבלה ציון 8.8 מתוך 10, משפיעה על מוצרי TeamViewer לפני גרסה 15.83. מארח זדוני או שנפרץ יכול להפיל את הפעלת TeamViewer של הצופה, ובהתאם לפלטפורמה, ייתכן גם להריץ קוד במחשב של הצופה.

כיצד פועלת התקיפה

בהפעלת TeamViewer, המחשב שמתחבר ומשתלט הוא הצופה, והמכונה שהוא שולט בה היא המארח. עומרי דר, חוקר בחברת האבטחה Remedio, פרסם דיווח טכני ב-29 באוקטובר וכתב כי 'התוקף הוא המארח והקורבן הוא הצופה'. בהפעלה מרוחקת, המארח אומר לצופה מה גודל תמונת המסך שלו. הצופה משתמש בגודל הזה כדי להקצות זיכרון, אבל החישוב יכול לגלוש ולהקצות מעט מדי, כך שנתוני מסך שמגיעים לאחר מכן נכתבים מעבר לקצה המרחב הזה. לכל הפחות, זה מפיל את הפעלת TeamViewer של הצופה, והמארח יכול לגרום להפלה שוב מתי שירצה.

ב-Windows, Remedio מדווחת שהרחיקה לכת עם הבאג, עקפה את הגנות הניצול המובנות של מערכת ההפעלה והריצה קוד לבחירתה בתוך הצופה. ההדגמה השתמשה בתחליף במארח כדי לספק חלק מנתוני התקיפה, כך שזו עדיין לא תקיפה שמתבצעת כולה דרך הרשת. התוצאה הזו הוצגה רק ב-Windows, והאם אותו דבר עובד ב-macOS, Linux או Android אינו מכוסה בדיווח. TeamViewer רק אומרת שהרצת קוד אפשרית, בהתאם לפלטפורמה.

מוצרים וגרסאות מושפעים

הפגיעות משפיעה על TeamViewer Full Client ב-Windows, Linux ו-macOS, על מהדורת Windows Portable, ועל אפליקציית Android Remote Control, בכל הגרסאות לפני 15.83. עבור פגיעות זו, העלון של TeamViewer מפרט את Full Client, Portable ואת אפליקציית Android, אבל לא את ה-Host. אותו עדכון 15.83 מתקן שתי פגיעות אחרות באותו עלון שכן משפיעות על ה-Host, ולכן אנשים שמריצים את ה-Host צריכים לעדכן גם כן. הפגיעות משפיעה גם על גרסה 15.82, עדכון האבטחה ש-TeamViewer פרסמה בספטמבר, כך שעדכון בחודש שעבר לא הסיר אותה.

מה לעשות

התיקון היחיד ש-TeamViewer מציעה הוא עדכון, והיא אינה מפרטת פתרון עוקף. משתמשים נוכחיים צריכים לעבור ל-15.83 או לגרסה מאוחרת יותר. אותו עדכון 15.83 מתקן גם שתי פגיעות אחרות בדרגת חומרה גבוהה באותו עלון, כולל פגיעות נפרדת להרצת קוד שמשפיעה על Linux ו-macOS. עלון נלווה באותו יום, TV-2026-1012, מתקן שש פגיעות נוספות בתוספי Remote Management של TeamViewer, שנמסרים באמצעות עדכון אוטומטי.

TeamViewer מסרה שבזמן פרסום התיקון היא לא הייתה מודעת לתקיפות שניצלו את הפגיעות. הפגיעות אינה נמצאת בקטלוג Known Exploited Vulnerabilities של CISA נכון לרישום שלו ב-29 באוקטובר. Remedio דיווחה שלא היו תקיפות בשטח ולא פרסמה קוד ניצול. התקיפה אינה דורשת סיסמה ואינה דורשת לחיצה נוספת מעבר לאישור ההפעלה, והיא עובדת בהגדרת ברירת המחדל של TeamViewer, כתב דר.

מקורות: The Hacker News