CVE-2019-18988

14.7.1965 sürümü dahil TeamViewer Desktop, farklı müşteri kurulumları için aynı anahtarın kullanılması nedeniyle uzaktan oturum açma erişim kontrolünün atlatılmasına izin verir. Ürün, en az v7.0.43148 sürümünden beri tüm kurulumlar için paylaşılan bir AES anahtarı kullanmıştır ve ürünün güncel sürümünde bunu en azından OptionsPasswordAES için kullanmaya devam etmiştir. Bir saldırgan bu anahtarı bilirse, TeamViewer'ın kayıt defterinde veya yapılandırma dosyalarında saklanan korumalı bilgileri çözebilir. v9.x öncesindeki sürümlerde bu durum, saldırganların sisteme ait Katılımsız Erişim şifresini (sisteme uzaktan oturum açmaya ve başlıksız dosya gezintisine olanak tanır) çözmesine imkan tanımaktaydı. En son sürüm hala OptionPasswordAES için aynı anahtarı kullanmaktadır ancak Katılımsız Erişim şifresinin saklanma yöntemini değiştirmiş görünmektedir. Çoğu durumda bir saldırganın sistemde mevcut bir oturuma ihtiyacı olsa da, kayıt defteri/yapılandırma anahtarları makine dışında (bir dosya paylaşımı veya çevrimiçi ortamda olduğu gibi) saklanıyorsa, saldırgan sisteme giriş yapmak için gerekli şifreyi çözebilir.