TeamViewer призывает срочно установить исправления для опасных уязвимостей

Компания TeamViewer, разрабатывающая ПО для удалённого доступа, во вторник обратилась к клиентам с настоятельной просьбой немедленно установить исправления для набора уязвимостей высокой степени опасности. Они затрагивают клиентское и хостовое программное обеспечение.

Пять уязвимостей

Самая опасная из них — обход контроля доступа к удалённой сессии (CVE-2026-92370). Проблема кроется в некорректной реализации контроля доступа в TeamViewer Full Client и Host для Windows, Linux и macOS. Она позволяет удалённым злоумышленникам выполнять несанкционированные действия вплоть до удалённого исполнения кода на атакуемых системах.

Остальные четыре бреши — обход каталога (CVE-2026-19743), переполнение буфера в куче (CVE-2026-92368), состояние гонки типа TOCTOU (CVE-2026-92369) и некорректная проверка пути (CVE-2026-92371). Они дают локальному злоумышленнику возможность выполнить код с правами текущего пользователя или повысить привилегии до NT AUTHORITY/SYSTEM либо root.

Обновление до версии 15.82

«TeamViewer настоятельно рекомендует всем пользователям как можно скорее обновиться до последней доступной версии», — говорится в редком для компании предупреждении. Исправления вошли в TeamViewer Clients версии 15.82, а также в поддерживаемые обновления и устаревшие выпуски.

При этом в компании подчёркивают, что не располагают сведениями о публично доступном коде эксплойтов, о раскрытии деталей или об активном использовании этих уязвимостей в реальных атаках.

Привлекательная мишень

Простота и возможности TeamViewer ценятся пользователями, но теми же качествами пользуются и киберпреступники, включая операторов программ-вымогателей: они применяют инструмент для удалённого проникновения на машины жертв и развёртывания вредоносного ПО.

За последнее десятилетие TeamViewer не раз сообщала и о взломах собственной корпоративной сети. Первый инцидент, раскрытый в мае 2019 года, был связан с китайскими злоумышленниками, использовавшими бэкдор Winnti. Второй, о котором стало известно два года назад, затронул внутреннюю сеть компании; спустя несколько дней его приписали российской группировке Midnight Blizzard (также известной как APT29, Nobelium, Cozy Bear).

Источник: Bleeping Computer