TeamViewer-ის ხარვეზი დისტანციურ კომპიუტერებს საშუალებას აძლევს, შეუტიონ მათ სამართავად დაკავშირებულ მომხმარებლებს

TeamViewer-მა გამოასწორა მაღალი სიმძიმის ხარვეზი, რომელიც დისტანციურ სესიაში კონტროლირებულ მანქანას საშუალებას აძლევს, შეუტიოს იმ კომპიუტერს, რომელიც მას სამართავად დაუკავშირდა. CVE-2026-111585 ხარვეზს 8,8 ქულა აქვს 10-დან და ეხება TeamViewer-ის პროდუქტებს 15.83 ვერსიამდე. მავნე ან კომპრომეტირებულ ჰოსტს შეუძლია ჩამოაგდოს ვიუერის სესია და, პლატფორმის მიხედვით, ვიუერის კომპიუტერზე კოდიც გაუშვას.

როგორ მუშაობს შეტევა

TeamViewer-ის სესიაში ვიუერია კომპიუტერი, რომელიც უკავშირდება და კონტროლს იღებს, ჰოსტი კი მანქანა, რომელსაც ის აკონტროლებს. Remedio-ს მკვლევარმა ომრი დარმა 29 ოქტომბერს დაწერა: „თავდამსხმელი ჰოსტია, მსხვერპლი კი ვიუერი“. ჰოსტი ვიუერს აცნობს ეკრანის გამოსახულების ზომას. ვიუერი ამ ზომის მიხედვით მეხსიერებას გამოყოფს, მაგრამ გამოთვლა შეიძლება გადაივსოს და ნაკლები სივრცე გამოყოს, ამიტომ შემდგომ მოსული მონაცემები საზღვრებს გარეთ იწერება. მინიმუმ ეს ვიუერის სესიას ჩამოაგდებს და ჰოსტს ჩავარდნა ნებისმიერ დროს შეუძლია გაიმეოროს.

Windows-ზე Remedio-მ ხარვეზი უფრო შორს წაიყვანა, გვერდი აუარა ოპერაციული სისტემის ჩაშენებულ ექსპლოიტებისგან დაცვას და ვიუერში საკუთარი კოდი გაუშვა. დემონსტრაციაში ჰოსტზე შემცვლელი კომპონენტი აწვდიდა შეტევის მონაცემების ნაწილს, ამიტომ ეს ჯერ მთლიანად ქსელური შეტევა არ არის. შედეგი მხოლოდ Windows-ზე აჩვენეს; macOS, Linux და Android არ განიხილება. TeamViewer მხოლოდ ამბობს, რომ კოდის შესრულება პლატფორმის მიხედვით შესაძლებელია.

დაზარალებული პროდუქტები და ვერსიები

ხარვეზი გვხვდება TeamViewer Full Client-ში Windows-ზე, Linux-სა და macOS-ზე, Windows Portable-ში და Android Remote Control-ის აპში 15.83 ვერსიამდე ყველა ვერსიაში. ამ ხარვეზისთვის ბიულეტენში ჩამოთვლილია Full Client, Portable და Android აპი, მაგრამ არა Host. იგივე 15.83 განახლება ასწორებს კიდევ ორ ხარვეზს, რომლებიც Host-ს ეხება, ამიტომ Host-ის მომხმარებლებმაც უნდა განაახლონ. ხარვეზი ასევე ეხება 15.82 ვერსიას, TeamViewer-ის მიერ სექტემბერში გამოშვებულ უსაფრთხოების განახლებას, ასე რომ, გასულ თვეში განახლებამ ის არ მოხსნა.

რა უნდა გააკეთოთ

TeamViewer მხოლოდ განახლებას სთავაზობს და შემოვლით გზას არ ჩამოთვლის. მიმდინარე მომხმარებლებმა უნდა გადავიდნენ 15.83 ან უფრო ახალ ვერსიაზე. იგივე 15.83 ასწორებს კიდევ ორ მაღალი სიმძიმის ხარვეზს, მათ შორის ცალკე კოდის შესრულების ხარვეზს Linux-სა და macOS-ზე. იმავე დღეს გამოქვეყნებული ბიულეტენი TV-2026-1012 ასწორებს კიდევ ექვს ხარვეზს TeamViewer-ის Remote Management-ის დამატებებში, რომლებიც ავტომატური განახლებით მიეწოდება.

TeamViewer-მა თქვა, რომ გამოსწორების გამოქვეყნებისას ხარვეზის ექსპლუატაციის არცერთი შემთხვევის შესახებ არ იცოდა. 29 ოქტომბრის ჩამონათვალის მიხედვით, სისუსტე CISA-ს Known Exploited Vulnerabilities კატალოგში არ არის. Remedio-მ რეალურ გარემოში შეტევები არ მოახსენა და ექსპლოიტის კოდი არ გამოაქვეყნა. დარის თქმით, შეტევას პაროლი არ სჭირდება და სესიის მიღების გარდა დამატებითი დაწკაპუნებაც არ არის საჭირო; ის TeamViewer-ის ნაგულისხმევ კონფიგურაციაში მუშაობს.

წყაროები: The Hacker News