TeamViewer устранил уязвимость, позволяющую контролируемому в удаленной сессии компьютеру атаковать компьютер, который осуществляет управление. В сессии TeamViewer компьютер, который подключается и берет на себя управление, является «клиентом» (viewer), а управляемая им машина — «хостом» (host).
Вредоносный или скомпрометированный хост может использовать эту уязвимость для сбоя TeamViewer клиента и, в зависимости от платформы, может также выполнять код на компьютере клиента. Это работает только после того, как пользователь инициирует сеанс удаленного управления с этим хостом. Исправление доступно в версии TeamViewer 15.83.
Уязвимость отслеживается как CVE-2026-111585 и имеет оценку 8.8 из 10, что соответствует высокому уровню опасности. Она затрагивает TeamViewer Full Client для Windows, Linux и macOS, портативную версию для Windows и приложение Android Remote Control, во всех версиях до 15.83.
В бюллетене TeamViewer по этой уязвимости указаны Full Client, Portable и приложение для Android, но не Host. Тот же выпуск 15.83 исправляет две другие уязвимости из этого бюллетеня, которые затрагивают Host, поэтому пользователям Host также следует обновиться.
Омри Дар, исследователь из компании безопасности Remedio, опубликовал техническое описание уязвимости 29 октября. Он написал об этой ошибке: «злоумышленник — это хост, а жертва — клиент».
В сеансе удаленного управления хост сообщает клиенту о размере своего изображения экрана. Клиент использует этот размер для выделения памяти, но расчет может привести к переполнению и выделению недостаточного объема. Последующие данные экрана записываются за пределы этого пространства.
Как минимум, это приводит к сбою сеанса TeamViewer клиента, и хост может вызывать сбой повторно в любое время.
В Windows, по данным Remedio, удалось развить эту ошибку, обойдя встроенные средства защиты от эксплойтов операционной системы и выполнив код по своему выбору на компьютере клиента. В демонстрации использовался подстановочный элемент на хосте для предоставления части данных атаки, поэтому это еще не атака, полностью осуществляемая по сети.
Этот результат был продемонстрирован только на Windows. Работает ли то же самое на macOS, Linux или Android, в описании не указано. TeamViewer лишь заявляет, что выполнение кода возможно в зависимости от платформы.
Атака не требует пароля и дополнительных действий, кроме принятия сеанса, и работает при стандартной конфигурации TeamViewer, написал Дар. Уязвимость затрагивает все версии до 15.83, включая 15.82, для которой TeamViewer выпустил обновление безопасности в сентябре. Обновление в прошлом месяце не устранило ее.
Единственное исправление, которое предлагает TeamViewer, — это обновление; обходных путей не указано. Текущим пользователям следует перейти на версию 15.83 или новее. Исправленные сборки для старых поддерживаемых веток приведены в таблице выше.
Тот же выпуск 15.83 также исправляет две другие уязвимости высокого уровня опасности в том же бюллетене, включая отдельную уязвимость выполнения кода, затрагивающую Linux и macOS. Сопутствующий бюллетень от того же дня, TV-2026-1012, исправляет еще шесть уязвимостей в надстройках TeamViewer Remote Management, которые доставляются через автоматическое обновление.
TeamViewer заявил, что на момент публикации исправления ему не было известно о каких-либо атаках, использующих эту уязвимость. Уязвимость не входит в каталог CISA «Известные уязвимые уязвимости» по состоянию на 29 октября. Remedio не сообщала об атаках в реальных условиях и не публиковала эксплойт-код.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Swati Khandelwal
