03.01.2020

BDU:2021-05519 (CVE-2019-18988) — уязвимость реализации алгоритма шифрования Advanced Encryption Standard (AES) программного обеспечения для удалённого управления

По данным БДУ ФСТЭК России, по состоянию на 18.11.2021.

Высокий — 7.0/10 Публичный эксплойт Устранена

Уязвимость реализации алгоритма шифрования Advanced Encryption Standard (AES) программного обеспечения для удалённого управления компьютером TeamViewer связана со слабыми требованиями к паролям. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Кого касается и что делать

Уязвимое ПО: TeamViewer (TeamViewer) — версии до 14.7.1965 включительно
Что делать: уязвимость устранена производителем — применить исправления: community.teamviewer.com
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2021-05519
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.0; CVSS 2.0 — 6.9)
Вектор CVSS 3.1	AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H нужен локальный доступ, высокая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость реализации алгоритма шифрования Advanced Encryption Standard (AES) программного обеспечения для удалённого управления компьютером TeamViewer, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Даты	Опубликована: 18.11.2021 · Обновлена ФСТЭК: 18.11.2021 · Выявлена: 03.01.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: организационные меры)
Тип ошибки	CWE-521 — слабые требования к паролям
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение аутентификации