TeamViewer-ի խոցելիությունը թույլ է տալիս հեռակա համակարգիչներին հարձակվել միացած օգտատերերի վրա

TeamViewer-ը շտկել է բարձր լրջության խոցելիություն, որը թույլ է տալիս հեռակա սեսիայում կառավարվող համակարգչին հարձակվել այն համակարգչի վրա, որը միացել էր դրան կառավարելու համար։ Խոցելիությունը հետևվում է CVE-2026-111585 նույնացուցիչով, գնահատված է 10-ից 8.8 և ազդում է TeamViewer արտադրանքների վրա՝ 15.83-ից վաղ տարբերակներում։ Վնասակար կամ կոմպրոմիտացված հոսթը կարող է վթարել դիտողի TeamViewer սեսիան և, կախված հարթակից, կոդ գործարկել դիտողի համակարգչում։

Ինչպես է աշխատում հարձակումը

TeamViewer սեսիայում միացող և կառավարում վերցնող համակարգիչը դիտողն է, իսկ կառավարվողը՝ հոսթը։ Remedio անվտանգության ընկերության հետազոտող Օմրի Դարը հոկտեմբերի 29-ին հրապարակել է տեխնիկական նկարագրություն և գրել, որ «հարձակվողը հոսթն է, զոհը՝ դիտողը»։ Հեռակա սեսիայում հոսթը դիտողին հայտնում է էկրանի պատկերի չափը։ Դիտողն այդ չափով հիշողություն է հատկացնում, բայց հաշվարկը կարող է գերլցվել և չափազանց քիչ հիշողություն հատկացնել, ուստի հետագա էկրանային տվյալները գրվում են տարածքի վերջից դուրս։ Ամենաքիչը սա վթարում է դիտողի TeamViewer սեսիան, և հոսթը կարող է վթարը կրկնել ցանկացած ժամանակ։

Windows-ում Remedio-ն ասում է, որ խոցելիությունը հետագա տանելով՝ շրջանցել է օպերացիոն համակարգի ներկառուցված շահագործման պաշտպանությունները և գործարկել է իր ընտրած կոդը դիտողում։ Ցուցադրությունում հոսթի վրա օգտագործվել է փոխարինող բաղադրիչ՝ հարձակման տվյալների մի մասը մատակարարելու համար, ուստի դա դեռ ամբողջովին ցանցային հարձակում չէ։ Արդյունքը ցուցադրվել է միայն Windows-ում։ macOS-ում, Linux-ում կամ Android-ում նույնը աշխատում է, թե ոչ՝ նկարագրության մեջ չի նշվում։ TeamViewer-ը միայն ասում է, որ կոդի գործարկումը հնարավոր է՝ կախված հարթակից։

Ազդված արտադրանքները և տարբերակները

Խոցելիությունն ազդում է TeamViewer Full Client-ի վրա Windows-ում, Linux-ում և macOS-ում, Windows Portable հրատարակության և Android Remote Control հավելվածի վրա՝ 15.83-ից վաղ տարբերակներում։ Այս խոցելիության համար TeamViewer-ի բյուլետենը թվարկում է Full Client-ը, Portable-ը և Android հավելվածը, բայց ոչ Host-ը։ Նույն 15.83 թարմացումը շտկում է նույն բյուլետենի ևս երկու խոցելիություն, որոնք ազդում են Host-ի վրա, ուստի Host գործարկողները նույնպես պետք է թարմացնեն։ Խոցելիությունն ազդում է նաև 15.82 տարբերակի վրա, որը TeamViewer-ը թողարկել էր սեպտեմբերին, ուստի անցած ամսվա թարմացումը այն չէր վերացրել։

Ինչ անել

TeamViewer-ի միակ շտկումը թարմացումն է, և այն որևէ շրջանցում չի թվարկում։ Ընթացիկ օգտատերերը պետք է անցնեն 15.83 կամ ավելի նոր տարբերակի։ Նույն 15.83 թարմացումը շտկում է նույն բյուլետենի ևս երկու բարձր լրջության խոցելիություն, այդ թվում՝ Linux-ի և macOS-ի վրա ազդող առանձին կոդի գործարկման խոցելիություն։ Նույն օրը հրապարակված TV-2026-1012 ուղեկից բյուլետենը շտկում է TeamViewer-ի Remote Management հավելումների ևս վեց խոցելիություն՝ ավտոմատ թարմացմամբ։

TeamViewer-ը ասել է, որ շտկումը հրապարակելիս չի իմացել խոցելիությունը շահագործող հարձակման մասին։ Խոցելիությունը չկա CISA-ի Known Exploited Vulnerabilities կատալոգում՝ հոկտեմբերի 29-ի ցանկի համաձայն։ Remedio-ն հայտնել է վայրի պայմաններում հարձակումների բացակայության մասին և չի թողարկել շահագործման կոդ։ Հարձակման համար գաղտնաբառ կամ լրացուցիչ սեղմում պետք չէ՝ բացի սեսիան ընդունելուց, և այն աշխատում է TeamViewer-ի լռելյայն կարգավորումներում, գրել է Դարը։

Աղբյուրներ՝ The Hacker News