CVE-2026-92369
Açıklama
Windows üzerindeki 15.82 sürümü öncesindeki TeamViewer Full Client ve Host, yükleyici geri alma mekanizmasında bir TOCTOU yarış durumu (race condition) içermektedir. Yerel düşük yetkili bir saldırgan, kullanıcı tarafından yazılabilir geçici bir dizinde saklanan geri alma yedek dosyalarını, yüksek yetkili bir yükleyici tarafından geri yüklenmeden önce değiştirerek NT AUTHORITY/SYSTEM seviyesine yetki yükseltme gerçekleştirebilir. İstismar edilmesi için yarış durumunun zamanlamasının başarılı olması ve kurulum veya güncelleme sırasında bir geri alma işleminin gerçekleşmesi gerekir.
Nasıl düzeltilir
- TeamViewer Full Client15.82, 15.64.8 (Legacy Windows 7 & 8), 14.7.48855, 13.2.36230 ya da sonraki bir sürüm
- TeamViewer Host15.82, 15.64.8 (Legacy Windows 7 & 8), 14.7.48855, 13.2.36230 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Full Client | 15.0 ≤ v < 15.82, 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.8 (Legacy Windows 7 & 8), 14.7.0 ≤ v < 14.7.48855, 13.2.0 ≤ v < 13.2.36230 | 15.82, 15.64.8 (Legacy Windows 7 & 8), 14.7.48855, 13.2.36230 |
| TeamViewer Host | 15.0 ≤ v < 15.82, 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.8 (Legacy Windows 7 & 8), 14.7.0 ≤ v < 14.7.48855, 13.2.0 ≤ v < 13.2.36230 | 15.82, 15.64.8 (Legacy Windows 7 & 8), 14.7.48855, 13.2.36230 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.