CVE-2019-18988

14.7.1965 versiyadək olan TeamViewer Desktop, müxtəlif müştəri quraşdırmaları üçün eyni açardan istifadə edildiyi səbəbindən uzaqdan giriş giriş kontrolunun yan keçilməsinə şərait yaradır. Məhsul ən azı v7.0.43148 versiyasından etibarən bütün quraşdırmalar üçün ortaq AES açarından istifadə etmişdir və cari versiyada bu açarı ən azı OptionsPasswordAES üçün tətbiq etmişdir. Hücumçu bu açarı bildiyi təqdirdə, TeamViewer-in reyestrində və ya konfiqurasiya fayllarında saxlanılan qorunan məlumatları şifrədən ayıra bilər. v9.x versiyalarından əvvəlki versiyalarda bu, hücumçulara sistemə giriş üçün Unattended Access parolunu şifrədən ayırmağa imkan verirdi (bu həm sistemə uzaqdan daxil olmağa, həm də interfeyssiz fayl brauzerinqinə imkan verir). Ən son versiya hələ də OptionPasswordAES üçün eyni açardan istifadə edir, lakin Unattended Access parolunun saxlanma üsulunu dəyişmiş görünür. Çox hallarda hücumçunun sistemdə mövcud sessiyaya ehtiyacı olsa da, əgər reyestr/konfiqurasiya açarları maşından kənarda (məsələn, fayl paylaşımında və ya onlayn) saxlanılıbsa, hücumçu sistemə daxil olmaq üçün tələb olunan parolu şifrədən ayıra bilər.