TeamViewer 15.83 otklanja propust u udaljenoj kontroli
TeamViewer je objavio verziju 15.83 koja otklanja ranjivost CVE-2026-111585, ocenjene CVSS rezultatom 8,8 od 10. Propust pogađa TeamViewer Full Client za Windows, Linux i macOS, Windows Portable izdanje i aplikaciju Android Remote Control u svim verzijama pre 15.83, a omogućava računaru kojim se upravlja da napadne računar operatera tokom udaljene sesije.
U uobičajenom toku TeamViewer veze uređaj sa kog se preuzima kontrola naziva se viewer, dok je kontrolisani uređaj host. Kod ovog propusta upravo host, ako je zlonameran ili kompromitovan, može da izazove rušenje TeamViewer procesa na vieweru i, u zavisnosti od platforme, potencijalno izvršavanje koda.
Kako nastaje rizik tokom udaljene sesije
Istraživač Omri Dar iz kompanije Remedio objavio je tehnički opis prema kojem host vieweru saopštava dimenzije slike ekrana. Viewer na osnovu tih vrednosti rezerviše memoriju, ali proračun može da prekorači dozvoljeni opseg i ostavi premalo prostora za podatke koji potom stižu.
Podaci slike tada mogu biti upisani izvan dodeljenog memorijskog prostora. Najmanja posledica je rušenje TeamViewer sesije na računaru operatera, koje host može ponavljati. Remedio je na Windowsu demonstrirao dalji razvoj napada: zaobilaženje ugrađenih zaštita operativnog sistema i izvršavanje izabranog koda na vieweru.
Demonstracija na Windowsu koristila je pomoćni deo na hostu za dostavljanje dela napadačkih podataka, pa nije prikazan napad izveden u potpunosti preko mreže. Tehnički opis ne potvrđuje isti ishod na macOS-u, Linuxu ni Androidu, dok TeamViewer navodi da je izvršavanje koda moguće u zavisnosti od platforme.
Ažuriranje je jedina dostupna mera
Napad zahteva da korisnik najpre pokrene sesiju udaljene kontrole ka takvom hostu. Nakon prihvatanja sesije, prema Darovom opisu, nisu potrebni lozinka ni dodatni klik, a propust radi u podrazumevanoj TeamViewer konfiguraciji. Pogođena je i verzija 15.82, bezbednosno ažuriranje objavljeno u septembru.
TeamViewer ne navodi zaobilazno rešenje i preporučuje prelazak na verziju 15.83 ili noviju. Bilten za CVE-2026-111585 ne navodi TeamViewer Host kao pogođen proizvod, ali isto ažuriranje rešava još dva propusta koja utiču na Host, zbog čega i te instalacije treba ažurirati.
Kompanija je saopštila da pri objavi ispravke nije znala za napade koji koriste ovu ranjivost. Remedio takođe nije prijavio napade u praksi niti je objavio eksploatacioni kod. Praktičan zaključak za poslovanje je da inventar udaljenih pristupnih klijenata treba proveriti bez odlaganja, primeniti verziju 15.83 ili noviju i ograničiti sesije prema uređajima čijem se stanju ne može verovati.