Rosszindulatú távoli gépről is támadhatják a TeamViewer régebbi klienseit
Nemcsak a távolról elért gép kerülhet veszélybe: egy támadó által irányított számítógép a hozzá kapcsolódó TeamViewer-kliensen is kódot futtathat. A gyártó három magas súlyosságú hibát javított, és a kliensek, valamint az érintett kiegészítők frissítését javasolja.
A kapcsolatot kezdeményező gép is célpont lehet
A CVE-2026-111585 azokat érinti, akik egy támadó által irányított vagy korábban feltört géphez csatlakoznak távvezérléssel. A hiba a 15.83 előtti TeamViewer-kliensekben található meg Windowson, macOS-en, Linuxon és Androidon.
A sérülékenység miatt összeomolhat a kapcsolatot kezdeményező fél alkalmazása, és platformtól függően kód is futhat a gépén. A CVSS-skálán 8,8 pontot kapott; ez a műszaki súlyosságot jelzi, nem azt, hogy ténylegesen támadják-e a hibát.
A TeamViewer közlése szerint a felsorolt sérülékenységek egyikének tényleges kihasználásáról sem tud.
A távoli képernyő adatai váltják ki a hibát
A Remedio biztonsági cég vizsgálata szerint a gond a távoli képernyő méretének feldolgozásánál jelentkezik. A távoli gép közli a képernyő méretét, a fogadó alkalmazás pedig ez alapján foglal memóriát a beérkező képfrissítésekhez.
A támadó által irányított gép a képernyő által elérhetőnél nagyobb méretet is megadhat, és az így előálló hibával összeomlást idézhet elő. A kutatók a vizsgálatban kódfuttatást is elértek a kapcsolatot kezdeményező gépen.
Az érintett képfeldolgozási útvonal akkor lép működésbe, ha a munkamenethez nem áll rendelkezésre hardveres videódekóder. A Remedio szerint a távoli gép a videokodekek egyeztetését visszautasítva erre az útvonalra kényszerítheti a klienst.
Linuxon és macOS-en a munkamenet-felvétel is kockázatos lehet
A CVE-2026-92372 a TeamViewer Full Client 15.83 előtti linuxos és macOS-es változatát érinti. A támadó erre a hibára építve módosított képadatokat küldhet egy távvezérlési munkamenetben, vagy ráveheti a felhasználót egy speciálisan készített .tvs munkamenet-felvétel megnyitására. A kihasználáshoz felhasználói közreműködés szükséges, és kódfuttatáshoz vezethet.
A harmadik hiba, a CVE-2026-92374, a macOS-es Full Client és Host 15.83 előtti változatát érinti. Egy alacsony jogosultságú helyi támadó megkerülheti vele a telepítőcsomag ellenőrzését, és rosszindulatú csomagot telepíthet. Sikeres kihasználással rendszergazdai, úgynevezett root jogosultságot szerezhet.
A 15.83-as kliensekben már megtalálhatók a javítások
A TeamViewer 15.83-as kliensei tartalmazzák a szükséges javításokat. Ide tartozik a Full Client, a Host, a Portable és az androidos Remote Control App is. Több régebbi kiadáshoz szintén megjelent biztonsági frissítés.
A gyártó emellett hat magas súlyosságú, helyi jogosultságemelést lehetővé tevő hibát javított a TeamViewer Remote Management kiegészítőiben. A kliensek mellett ezeknek az összetevőknek a legújabb verzióra frissítését is javasolja.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum