TeamViewer випустила оновлення для усунення вразливості CVE-2026-111585 у клієнтах віддаленого доступу. Її особливість у напрямку атаки: небезпечним міг бути не лише пристрій, до якого підключається технік, а й його власний комп’ютер або телефон після початку звичайного сеансу віддаленого керування.
Компанія оцінила проблему у 8,8 бала з 10. Вона зачіпає TeamViewer Full Client і Portable для Windows, macOS та Linux, а також TeamViewer Remote Control для Android у версіях до 15.83. Виправлення доступне у версії 15.83 та в актуальних оновленнях для підтримуваних і деяких застарілих гілок продукту.
Хост міг передати клієнту некоректні дані про екран
Під час віддаленого керування комп’ютер, до якого підключилися, надсилає клієнту дані, потрібні для показу свого екрана. Уразливість виникла в обробці цих даних: некоректні параметри могли змусити програму неправильно розрахувати обсяг потрібної пам’яті.
За даними TeamViewer, для атаки користувачеві потрібно встановити сеанс із хостом, який контролює зловмисник або який уже було скомпрометовано. Такий хост міг спричинити збій TeamViewer на пристрої оператора. Залежно від платформи також було потенційно можливе виконання довільного коду з правами самого процесу TeamViewer. Це не означає автоматичного отримання прав адміністратора, але створює ризик для даних і доступів, доступних програмі в обліковому записі оператора.
Для команд підтримки це змінює звичну модель оцінки ризику. Під час підключення до чужого пристрою важливо враховувати захист не тільки віддаленого хоста, а й робочого пристрою спеціаліста, який приймає та відображає його екран.
Оновлення потрібне на пристрої, з якого підключаються
Щоб закрити CVE-2026-111585, клієнти TeamViewer слід оновити до версії 15.83 або до актуального випуску у своїй гілці підтримки. Це стосується робочих комп’ютерів із Full Client чи Portable, а також Android-пристроїв із програмою Remote Control.
TeamViewer повідомила, що на час публікації бюлетеня не мала даних про використання цієї вразливості в реальних атаках. Водночас оновлення варто розглядати насамперед для пристроїв, з яких працівники регулярно приймають сеанси віддаленої підтримки, адже саме на них обробляються дані від підключеного хоста.
Джерела
- TV-2026-1011 – Security Update for Vulnerabilities in TeamViewer Clients
- TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines
- Remedio says
- patched
- Adobe, Veeam, Juniper Networks Patch Critical Vulnerabilities
- Cisco SD-WAN Zero-Day Exploitation Tied to Volt Typhoon’s ‘Silent Train’ Network
- Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August
- Chinese Hackers Quietly Used Low-Severity ESXi Logging Flaw as Zero-Day