TeamViewer, en tant que l'un des produits de bureau à distance les plus déployés, a attiré l'attention et livré des vulnérabilités dans deux catégories pertinentes pour un attaquant. Les failles d'authentification et de permissions ont permis de se connecter ou d'effectuer des actions sans l'autorisation adéquate prévue par le modèle de mot de passe. Et les problèmes d'exécution de code côté client (y compris des failles de gestionnaire d'URI et d'analyse syntaxique, ainsi que des problèmes de privilèges dans le client Windows) ont permis d'exécuter du code via l'application. Les deux sont spécifiques à la version, de sorte que l'approche consiste à relever l'empreinte de la build de TeamViewer et à la rapprocher de l'avis, offrant un accès ou une exécution indépendants de la robustesse du mot de passe de session.
Sous-thèmes#
- Contournement d'authentification TeamViewer : se connecter ou agir sans autorisation adéquate.
- RCE TeamViewer : exécution de code via le client.