Dringendes Update: Teamviewer schließt schwerwiegende Sicherheitslücken
Teamviewer hat ein als dringend eingestuftes Sicherheitsupdate veröffentlicht, das mehrere Schwachstellen in Teamviewer-Clients und den zugehörigen Diensten beseitigt. Das Unternehmen empfiehlt seinen Nutzern, "so bald wie möglich auf die neueste verfügbare Version" umzusteigen.
In einem Security Advisory(öffnet im neuen Fenster) beschreibt Teamviewer fünf Anfälligkeiten mit einem "hohen" Schweregrad. Im zehnstufigen Common Vulnerability Scoring System (CVSS) sind sie mit bis zu 8,8 Punkten bewertet. Unter anderem können Unbefugte beliebigen Code mit den Rechten eines angemeldeten Nutzers ausführen. Eine weitere Lücke erlaubt einem angemeldeten Nutzer eine Rechteausweitung.
Remotecodeausführung möglich
Als besonders schwerwiegend stuft Teamviewer einen Bug ein, mit dem sich während des Aufbaus einer Sitzung die Berechtigungseinstellungen eines Nutzers verändern lassen. Dadurch ist es möglich, Aktionen auszuführen, die die Konfiguration des Opfers ausdrücklich untersagt, was eine Remotecodeausführung auslösen kann.
Ausnutzen lassen sich die Lücken unter anderem über speziell gestaltete IPC-Befehle und Zugangsparameter. Außerdem kann eine manipulierte Sitzungsaufzeichnung im TVS-Format einem Angreifer eine Codeausführung erlauben. Er muss ein Opfer lediglich dazu verleiten, eine solche Datei mit der Funktion zur Wiedergabe von Sitzungsaufzeichnungen zu öffnen.
Teamviewer Client und Host sind angreifbar
Betroffen ist der Teamviewer Full Client für Windows, Linux und MacOS in allen Versionen vor 15.82. Darüber hinaus ist der Teamviewer Host für Windows, MacOS und Linux vor Version 15.82 angreifbar. Patches stehen aber auch für unterstützte ältere Versionen von TeamViewer Full Client und Host für Windows, Linux und MacOS zum Download bereit, unter anderem für die Versionen 15.64, 14.7 und 13.2. Die Updates können über die Client- und Host-Software, die Teamviewer-Website(öffnet im neuen Fenster) sowie Links in der Sicherheitswarnung heruntergeladen werden.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.