CVE-2020-13699
Açıklama
Windows için TeamViewer Desktop'ın 15.8.3 öncesindeki sürümleri, özel URI işleyicilerini uygun şekilde tırnak içine almamaktadır. Kötü niyetli bir web sitesi, teamviewer10: --play URL örneğinde olduğu gibi, TeamViewer'ı rastgele parametrelerle başlatabilir. Bir saldırgan, kurbanı bir NTLM kimlik doğrulama isteği göndermeye zorlayabilir ve bu isteği iletebilir veya çevrimdışı parola kırma işlemi için özeti (hash) ele geçirebilir. Bu durum teamviewer10, teamviewer8, teamviewerapi, tvchat1, tvcontrol1, tvfiletransfer1, tvjoinv8, tvpresent1, tvsendfile1, tvsqcustomer1, tvsqsupport1, tvvideocall1 ve tvvpn1 bileşenlerini etkilemektedir. Sorun; 8.0.258861, 9.0.258860, 10.0.258873, 11.0.258870, 12.0.258869, 13.2.36220, 14.2.56676, 14.7.48350 ve 15.8.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- teamviewer teamviewer15.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teamviewer teamviewer | v < 15.8.3 | 15.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.