TeamViewer Hatası Uzak Bilgisayarların Denetim İçin Bağlanan Kullanıcılara Saldırmasını Sağlıyor

TeamViewer, uzak oturumda denetlenen bir makinenin, denetlemek için bağlanan bilgisayara saldırabilmesini sağlayan yüksek riskli bir hatayı düzeltti. CVE-2026-111585 olarak izlenen ve 10 üzerinden 8,8 puan alan hata, 15.83 öncesi TeamViewer ürünlerini etkiliyor. Kötü niyetli veya ele geçirilmiş bir ana bilgisayar, görüntüleyicinin TeamViewer oturumunu çökertebilir ve platforma bağlı olarak görüntüleyicinin bilgisayarında kod da çalıştırabilir.

Saldırı nasıl çalışır

TeamViewer oturumunda denetlemek için bağlanıp denetimi alan bilgisayar görüntüleyici, denetlediği makine ise ana bilgisayardır. Remedio güvenlik firmasından araştırmacı Omri Dar, 29 Ekim'de teknik bir açıklama yayımladı ve 'saldırgan ana bilgisayardır, kurban görüntüleyicidir' diye yazdı. Uzak oturumda ana bilgisayar, ekran görüntüsünün boyutunu görüntüleyiciye bildirir. Görüntüleyici bu boyutu bellek ayırmak için kullanır, ancak hesaplama taşabilir ve yeterince az yer ayrılır; böylece ardından gelen ekran verisi o alanın sonunun ötesine yazılır. En azından bu, görüntüleyicinin TeamViewer oturumunu çökertir ve ana bilgisayar çökmeyi istediği zaman tetikleyebilir.

Windows'ta Remedio, hatayı daha ileri götürdüğünü, işletim sisteminin yerleşik exploit savunmalarını aşıp görüntüleyicide istediği kodu çalıştırdığını söylüyor. Gösterimde ana bilgisayarda bir vekil kullanılarak saldırı verilerinin bir kısmı sağlandı, bu yüzden henüz tamamen ağ üzerinden yapılan bir saldırı değildir. Bu sonuç yalnızca Windows'ta gösterildi ve aynı yöntemin macOS, Linux veya Android'te işleyip işlemeyeceği yazıda yer almıyor. TeamViewer yalnızca platforma bağlı olarak kod çalıştırmanın mümkün olduğunu söylüyor.

Etkilenen ürünler ve sürümler

Hata, Windows, Linux ve macOS için TeamViewer Full Client, Windows Portable sürümü ve Android Remote Control uygulamasını, 15.83 öncesi tüm sürümlerde etkiliyor. Bu hata için TeamViewer bülteni Full Client, Portable ve Android uygulamasını listeliyor, ancak Host'u listelemiyor. Aynı 15.83 güncellemesi, bülteninde Host'u da etkileyen diğer iki hatayı düzeltiyor, bu yüzden Host çalıştıranlar da güncelleme yapmalı. Hata ayrıca TeamViewer'ın Eylül ayında yayımladığı güvenlik güncellemesi 15.82'yi de etkiliyor, bu yüzden geçen ay güncelleme yapmak hatayı kaldırmadı.

Ne yapılmalı

TeamViewer'ın sunduğu tek düzeltme güncellemektir ve herhangi bir geçici çözüm listelenmiyor. Mevcut kullanıcılar 15.83 veya daha yeni sürüme geçmelidir. Aynı 15.83 güncellemesi, aynı bülten içindeki diğer iki yüksek riskli hatayı da düzeltir; bunların arasında Linux ve macOS'u etkileyen ayrı bir kod çalıştırma hatası da vardır. Aynı gün yayımlanan TV-2026-1012 numaralı tamamlayıcı bülten, TeamViewer'ın Remote Management eklentilerindeki altı hatayı daha düzeltir ve otomatik güncelleme ile sunulur.

TeamViewer, düzeltmeyi yayımladığında hatayı sömüren herhangi bir saldırıdan habersiz olduğunu söyledi. Güvenlik açığı, 29 Ekim listesine göre CISA'nın Known Exploited Vulnerabilities kataloğunda yer almıyor. Remedio, gerçek dünyada saldırı bildirmedi ve exploit kodu yayımlamadı. Saldırı parola gerektirmiyor ve oturumu kabul etmekten başka ekstra tıklama gerektirmiyor ve TeamViewer'ın varsayılan kurulumunda çalışır, diye yazdı Dar.

Kaynaklar: The Hacker News