Уразливість TeamViewer дозволяє віддаленим комп'ютерам атакувати тих, хто під'єднується для керування ними

TeamViewer виправив вразливість високого рівня небезпеки, що дає змогу машині, яку керують у віддаленому сеансі, атакувати комп'ютер, що під'єднався для її керування. Уразливість має ідентифікатор CVE-2026-111585 і оцінку 8,8 з 10, вона стосується продуктів TeamViewer версій до 15.83. Шкідливий або скомпрометований хост може аварійно завершити сеанс TeamViewer переглядача і, залежно від платформи, також виконати код на комп'ютері переглядача.

Як працює атака

У сеансі TeamViewer комп'ютер, що під'єднується і бере керування, є переглядачем, а машина, якою він керує, є хостом. Омрі Дар, дослідник у фірмі з кібербезпеки Remedio, 29 жовтня опублікував технічний опис і написав, що «атакувальником є хост, а жертвою є переглядач». У віддаленому сеансі хост повідомляє переглядачу розмір свого зображення екрана. Переглядач використовує цей розмір для виділення пам'яті, але обчислення може переповнитися і зарезервувати замало місця, тому дані екрана, що надходять пізніше, записуються поза межами цієї області. Щонайменше це аварійно завершує сеанс TeamViewer переглядача, а хост може спричинити збій щоразу, коли захоче.

У Windows, за словами Remedio, дослідники пішли далі: обійшли вбудовані захисти операційної системи від експлойтів і виконали в переглядачі код на свій вибір. У демонстрації на хості використовували підставну програму, що постачала частину даних атаки, тож це ще не атака, яку повністю здійснюють через мережу. Цей результат показали лише у Windows, а чи спрацює те саме в macOS, Linux або Android, у публікації не розглядається. TeamViewer лише зазначає, що виконання коду можливе залежно від платформи.

Уражені продукти та версії

Уразливість стосується TeamViewer Full Client у Windows, Linux і macOS, портативної версії для Windows та застосунку Android Remote Control у всіх версіях до 15.83. Для цієї вразливості в бюлетені TeamViewer перелічено Full Client, Portable і застосунок для Android, але не Host. Те саме оновлення 15.83 виправляє ще дві вразливості з того ж бюлетеня, що стосуються Host, тож тим, хто використовує Host, також варто оновитися. Ця вразливість також стосується версії 15.82, оновлення безпеки, яке TeamViewer випустив у вересні, тому оновлення минулого місяця не усунуло її.

Що робити

Єдине виправлення, яке пропонує TeamViewer, це оновлення, і він не зазначає обхідного шляху. Поточним користувачам варто перейти на 15.83 або новішу версію. Те саме оновлення 15.83 також виправляє ще дві вразливості високого рівня небезпеки з того ж бюлетеня, зокрема окрему вразливість виконання коду, що стосується Linux і macOS. Супутній бюлетень того ж дня, TV-2026-1012, виправляє ще шість вразливостей у додатках Remote Management від TeamViewer, які доставляються автоматичним оновленням.

TeamViewer повідомив, що на момент публікації виправлення не знав про атаки, які експлуатують цю вразливість. Станом на 29 жовтня ця вразливість не входить до каталогу відомих експлуатованих уразливостей CISA. Remedio повідомив про відсутність атак у реальних умовах і не випустив код експлойту. Для атаки не потрібен пароль і жодного додаткового клацання, окрім прийняття сеансу, і вона працює в типовому налаштуванні TeamViewer, написав Дар.

Джерела: The Hacker News