INsec PRAKTIKA · NUOTOLINĖS PRIEIGOS SAUGUMAS

TeamViewer spraga CVE-2026-111585: kaip nuotolinis kompiuteris gali atakuoti IT specialistą

Nuotolinio valdymo sesijoje įprastai IT specialistas prisijungia prie vartotojo kompiuterio. CVE-2026-111585 apverčia šią kryptį: specialiai paruoštas arba kompromituotas nuotolinis kompiuteris gali paveikti prie jo prisijungusio specialisto „TeamViewer“ klientą. Spraga ištaisyta, tačiau svarbu patikrinti ir įprastą, ir senesnę programos versiją.

· INsec techninė praktika · TeamViewer / nuotolinė prieiga
CVE-2026-111585Nuotolinio ekrano dekodavimo sveikojo skaičiaus perpildymas.
CVSS 8,8Aukšto kritiškumo įvertinimas pagal „TeamViewer“ biuletenį.
Iki 15.83Paveiktos pagrindinės Full Client, Portable ir Android Remote Control versijos.
Atnaujinti15.83 ar naujesnė pataisyta versija; senoms šakoms skirtos atskiros pataisos.
Kas čia neįprasta? Rizika kyla IT specialistui, kuris prisijungia prie priešiško ar jau kompromituoto kompiuterio. Užpuolikas veikia kaip nuotolinės sesijos „host“, o atakuojamas įrenginys yra „viewer“ – specialisto kompiuteris. Spragai išnaudoti reikia, kad specialistas pradėtų sesiją ir ją priimtų.

Kaip veikia atakos kryptis?

„TeamViewer“ sesijoje host kompiuteris siunčia ekrano vaizdą, o viewer jį atvaizduoja ir siunčia pelės bei klaviatūros veiksmus atgal. Tyrėjo Omri Dar iš „Remedio“ aprašymu, host gali nurodyti ekrano dydžio parametrus, pagal kuriuos viewer paskiria atmintį ekrano vaizdui dekoduoti. CVE-2026-111585 atveju dydžio skaičiavimas gali persipildyti, todėl programa paskiria per mažą buferį, nors vėliau jį apdoroja taip, lyg jis būtų didesnis.

Ką gali sukelti spraga?

Mažiausias aprašytas poveikis – nuotolinės sesijos ar „TeamViewer“ kliento gedimas. „TeamViewer“ biuletenyje nurodoma, kad priklausomai nuo platformos, užpuolikas galėjo siekti vykdyti kodą viewer procese. „Remedio“ tyrėjas aprašė kodo vykdymo demonstraciją „Windows“ sistemoje, tačiau nurodė, kad demonstracijoje dalį atakos duomenų pateikė host pusėje įdiegtas laboratorinis komponentas. Todėl šios demonstracijos nereikėtų apibūdinti kaip pilnai nuotolinio išnaudojimo be jokių papildomų sąlygų realioje aplinkoje.

Kurios versijos paveiktos ir kur atnaujinti?

„TeamViewer“ biuletenis TV-2026-1011 spragą priskiria CVE-2026-111585 ir nurodo, kad ji veikia „TeamViewer Full Client“ ir „Portable“ versijas, taip pat „Remote Control“ programėlę „Android“ įrenginiams, kai naudojamos versijos iki 15.83. Pataisytos pagrindinės versijos – 15.83. Jei jūsų įrenginyje rodoma senesnė versija, atnaujinkite į naujausią jums prieinamą leidimą.

KomponentasPataisyta versijaKą atlikti
Full Client / Host
Windows, Linux, macOS15.83Atnaujinti į naujausią leidimą
Portable
Windows15.83Pakeisti nauja pataisyta kopija
Remote Control
Android15.83Atnaujinti programėlę
Windows 7/8 priežiūros šaka15.64.10Naudoti konkrečiai šakai skirtą pataisą
Senos 14.7 / 13.2 šakosPlatformai skirti build’aiPatikrinti oficialaus biuletenio lentelę

Senoms šakoms skirtų atskirų pataisų numeriai skiriasi pagal Windows, Linux ir macOS. Prieš diegdami patikrinkite „TeamViewer“ lentelę, o ne taikykite vieną versijos numerį visoms platformoms. Įprastas 15.83 atnaujinimas ištaiso ir kitas tame pačiame biuletenyje nurodytas spragas. Atskiras biuletenis TV-2026-1012 apima Remote Management priedų pažeidžiamumus ir jų atnaujinimus.

Ką verta patikrinti įmonėje?

  • Inventorizuokite visas kopijas: Full Client, Host, Portable, Android Remote Control ir nuotolinio valdymo įrankių paketus administratorių kompiuteriuose.
  • Patikrinkite versijas centralizuotai: įtraukite ir kompiuterius, kurie naudojami retai, nešiojamus įrankius bei pagalbos specialistų darbo vietas.
  • Atnaujinkite prieš naujas sesijas: svarbiausia pataisyti viewer įrenginius, kurie jungiasi prie išorinių ar nepatikimų sistemų; taip pat atnaujinkite Host komponentus pagal oficialią rekomendaciją.
  • Ribokite prisijungimus: leiskite nuotolines sesijas tik patvirtintiems naudotojams, registruokite prisijungimus ir nepriimkite netikėtų užklausų.
  • Naudokite atskirą administravimo darbo vietą: kasdienio naršymo ir el. pašto įrenginį atskirkite nuo darbo vietos, kuria administruojami serveriai bei klientų sistemos.
  • Peržiūrėkite kitus to paties biuletenio punktus: vienas atnaujinimas ištaiso kelias spragas, todėl tikrinkite visą komponentų aprėptį, ne vien CVE-2026-111585.
Ar spraga išnaudojama aktyviai? Paskelbimo metu „TeamViewer“ nurodė neturinti žinių apie aktyvų išnaudojimą. Tai nereiškia, kad pataisą galima atidėti: nuotolinės prieigos programa suteikia plačias galimybes, o atnaujinimas jau prieinamas.

Trumpai

CVE-2026-111585 yra ne įprastas „įsilaužimas per ID ar slaptažodį“, o pažeidžiamumas kliento pusėje, kuris apdoroja nuotolinio ekrano duomenis. Atakos kryptis eina nuo potencialiai užpuoliko valdomo host į IT specialisto viewer. Patikrinkite „TeamViewer“ versijas ir atnaujinkite bent iki pataisytos šakos, laikydamiesi oficialios platformai skirtos lentelės.

Šaltiniai

Faktai tikrinti 2026-10-31. Atnaujinimų numeriai ir produkto palaikymo būklė gali keistis; prieš diegimą patikrinkite naujausią oficialų biuletenį.

Norite peržiūrėti nuotolinės prieigos tvarką?

INsec padeda inventorizuoti administravimo įrankius, apriboti prieigas, atnaujinti darbo vietas ir sustiprinti serverių bei įmonės tinklo apsaugą.

Aptarti kibernetinį saugumą