CVE-2024-7481
Yüksek
Açıklama
Windows için 15.58.4 öncesi versiyonlardaki TeamViewer Remote Clients'ın TeamViewer_service.exe bileşeni aracılığıyla bir Yazıcı sürücüsü kurulumu sırasında kriptografik imzanın uygun şekilde doğrulanmaması, bir Windows sisteminde yerel ayrıcalıksız erişime sahip bir saldırganın yetkilerini yükseltmesine ve sürücü yüklemesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Remote Full Client
Yayın25 Eyl 2024
İlk görülme25 Eyl 2024
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- TeamViewer Remote Full Client15.58.4, 14.7.48796, 13.2.36225, 12.0.259312, 11.0.259311 ya da sonraki bir sürüm
- TeamViewer Remote Host15.58.4, 14.7.48796, 13.2.36225, 12.0.259312, 11.0.259311 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Remote Full Client | 15.0.0 ≤ v < 15.58.4, 14.0.0 ≤ v < 14.7.48796, 13.0.0 ≤ v < 13.2.36225, 12.0.0 ≤ v < 12.0.259312, 11.0.0 ≤ v < 11.0.259311 | 15.58.4, 14.7.48796, 13.2.36225, 12.0.259312, 11.0.259311 |
| TeamViewer Remote Host | 15.0.0 ≤ v < 15.58.4, 14.0.0 ≤ v < 14.7.48796, 13.0.0 ≤ v < 13.2.36225, 12.0.0 ≤ v < 12.0.259312, 11.0.0 ≤ v < 11.0.259311 | 15.58.4, 14.7.48796, 13.2.36225, 12.0.259312, 11.0.259311 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.