TeamViewer-lek laat aanvaller systeem van helpdesk overnemen

[Captain Kirk]

Een beveiligingslek in TeamViewer maakt het mogelijk voor aanvallers om het systeem over te nemen dat met hun systeem verbinding maakt. Er zijn updates uitgebracht om het probleem te verhelpen. Via TeamViewer is het mogelijk om systemen op afstand te besturen. Helpdesks maken er vaak gebruik van.

De 'integer overflow' kwetsbaarheid (CVE-2026-111585) bevindt zich in het onderdeel van TeamViewer clients (Full Client, Portable en Remote Control App) dat voor de remote-control screen verwerking verantwoordelijk is. Dit is het onderdeel waardoor een helpdesk op het scherm van een ander kan meekijken. Wanneer een helpdesk met een kwetsbare versie van TeamViewer verbinding maakt met het systeem van een aanvaller, zorgt het lek ervoor dat die willekeurige code op het systeem van de helpdeskmedewerker kan uitvoeren.

"Helpdesks zijn de hele dag bezig met het fixen van de computers van anderen; deze kwetsbaarheid laat één van die computers code van de aanvaller op het systeem van de helpdeskmedewerker uitvoeren zodra de sessie wordt gestart. Je hoeft nergens op te klikken en er wordt geen wachtwoord gestolen: de hele aanval is gebaseerd op het accepteren van de verbinding", aldus cybersecuritybedrijf Remedio. Dat ontdekte het probleem en rapporteerde het op 14 augustus aan TeamViewer. Op 27 oktober verschenen updates voor de kwetsbaarheid.

 

bron: https://www.security.nl