Удалённое выполнение кода в TeamViewer
Демонстрация: демонстрация сквозной атаки. Машина поддержки (слева) подключается к вредоносному хосту (справа) через сеанс TeamViewer; на видео показано, как хост перехватывает управление машиной поддержки.
CVE-2026-111585 - это уязвимость, связанная с целочисленным переполнением в компоненте обработки экрана удаленного управления в версиях TeamViewer Full Client, Portable и Remote Control App до 15.83. Злоумышленник на удаленном хосте может воспользоваться этой уязвимостью, чтобы вызвать отказ в обслуживании или потенциально выполнить произвольный код с привилегиями процесса просмотра. Для эксплуатации уязвимости пользователю необходимо инициировать сеанс удаленного управления на хосте, контролируемом злоумышленником или скомпрометированном. Уязвимость имеет высокую степень опасности с оценкой CVSS 8,8 и была устранена в версии 15.83 и нескольких предыдущих версиях.
Был найден способ перехватывать управление удалённым компьютером, запустив атаку с компьютера, к которому он подключается, чтобы помочь. Все хоть раз использовали TeamViewer для разных целей и знают какой он простой и удобный, начиная с интерфейса заканчивая функционалом. Разные Специалисты службы поддержки целыми днями чинят компьютеры устраняя ошибки, из-за этой ошибки один из этих компьютеров может запустить код злоумышленника на компьютере специалиста в момент открытия сеанса. Вам не нужно ничего нажимать, и пароль не будет украден: вся атака основана на принятии соединения.