12.12.2019

BDU:2019-04688 — уязвимость программного обеспечения для удалённого управления компьютером TeamViewer

По данным БДУ ФСТЭК России, по состоянию на 17.12.2019.

Средний — 4.3/10 Публичный эксплойт Устранена

Уязвимость программного обеспечения для удалённого управления компьютером TeamViewer связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: TeamViewer (TeamViewer) — версии до 14.7.13736
Что делать: уязвимость устранена производителем — применить исправления: community.teamviewer.com
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2019-04688
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 4.3; CVSS 2.0 — 5.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L атака по сети, низкая сложность, без прав, требуется участие пользователя, ограниченное влияние на доступность
Наименование ФСТЭК	Уязвимость программного обеспечения для удалённого управления компьютером TeamViewer, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 17.12.2019 · Обновлена ФСТЭК: 17.12.2019 · Выявлена: 12.12.2019
Статус уязвимости	Подтверждена в ходе исследований (подтверждена исследователями безопасности)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-119 — выход операции за границы буфера в памяти
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных