Görsel Kaynağı: The Hacker News
TeamViewer, uzak oturumda kontrol edilen makinenin, kendisine bağlanıp onu kontrol eden bilgisayara saldırmasını sağlayan bir açığı giderdi. Bir TeamViewer oturumunda bağlanıp kontrolü ele alan bilgisayar görüntüleyici (viewer), kontrol ettiği makine ise ana bilgisayar (host) olarak adlandırılır.
Zararlı ya da ele geçirilmiş bir ana bilgisayar, bu açığı kullanarak görüntüleyicinin TeamViewer uygulamasını çökertebilir ve platforma bağlı olarak görüntüleyicinin bilgisayarında kod çalıştırabilir. Bu saldırı, yalnızca kullanıcının o ana bilgisayara yönelik bir uzak kontrol oturumunu başlatmasının ardından işe yarar. Giderme, TeamViewer’ın 15.83 sürümünde yer alıyor.
Açık, CVE-2026-111585 numarasıyla takip ediliyor ve 10 üzerinden 8.8 puan alarak yüksek risk aralığında yer alıyor. Windows, Linux ve macOS üzerinde TeamViewer Tam İstemci’yi, Windows Taşınabilir sürümü ve Android Uzak Kontrol uygulamasını, 15.83 öncesindeki tüm sürümleri etkiliyor.
TeamViewer’ın bu açık için yayımladığı bildiride Tam İstemci, Taşın sürüm ve Android uygulaması listeleniyor ancak Ana Bilgisayar listelenmiyor. Aynı 15.83 güncellemesi, bu bildirideki Ana Bilgisayar’ı da etkileyen iki açık daha gideriyor; bu nedenle Ana Bilgisayar’ı kullananların da güncelleme yapması gerekiyor.
Güvenlik şirketi Remedio’dan araştırmacı Omri Dar, açık hakkında 29 Ekim’de teknik bir açıklama yayımladı. Bu hata hakkında yazdığı gibi, “saldırgan ana bilgisayar, kurban ise görüntüleyici.”
Uzak oturumda ana bilgisayar, görüntüleyiciye ekran görüntüsünün ne kadar büyük olduğunu bildirir. Görüntüleyici, bu boyutu bir bellek ayırmak için kullanır ancak hesaplama taşabilir ve çok az yer ayırabilir. Sonrasında gelen ekran verileri, bu alanın sonunun ötesine yazılır.
En azından bu, görüntüleyicinin TeamViewer oturumunu çökertir ve ana bilgisayar, istediği zaman bu çökmeyi yeniden tetikleyebilir.
Windows üzerinde Remedio, hatayı bir adım daha ileri taşıyarak işletim sisteminin yerleşik saldırı savunmalarını atlayıp görüntüleyicide kendi seçtiği kodu çalıştırdığını belirtti. Gösterim, saldırı verisinin bir kısmını sağlamak için ana bilgisayarda bir yerine kullanılan nesne kullanmış; bu nedenle henüz tamamen ağ üzerinden gerçekleştirilen bir saldırı değil.
Bu sonuç yalnızca Windows üzerinde gösterildi. Aynı işlemin macOS, Linux veya Android üzerinde çalışıp çalışmadığı yazıda yer almıyor. TeamViewer yalnızca, platforma bağlı olarak kod çalıştırmanın mümkün olduğunu belirtiyor.
Saldırı, oturumun kabul edilmesinden başka bir ek tıklama gerektirmiyor ve şifre istemiyor; ayrıca TeamViewer’ın varsayılan kurulumunda çalışıyor, Dar yazdı. Hata, Eylül ayında TeamViewer’ın yayımladığı 15.83 güvenlik güncellemesi dahil 15.83’ten önceki tüm sürümleri etkiliyor. Geçen ay yapılan güncelleme hatayı gidermedi.
Sorun Ne Yapılmalı
TeamViewer’ın sunduğu tek çözüm güncelleme ve herhangi bir geçici çözüm önermiyor. Mevcut kullanıcılar 15.83 veya daha yeni bir sürüme geçmeli. Eski, desteklenen dallar için düzeltilmiş sürümler yukarıdaki tabloda listeleniyor.
Aynı 15.83 güncellemesi, aynı bildiride yer alan iki yüksek ciddiyetli hatayı da gideriyor; bunlar arasında Linux ve macOS’u etkileyen ayrı bir kod çalıştırma hatası da var. Aynı gün yayımlanan eş bildiri olan TV-2026-1012, TeamViewer’ın Uzaktan Yönetim eklentilerinde altı daha hatayı otomatik güncelleme yoluyla düzeltiyor.
TeamViewer, düzeltmeyi yayımladığında hatayı kullanan saldırılar hakkında herhangi bir bilgiye sahip olmadığını belirtti. Açık, 29 Ekim listelemesine göre CISA’ın Bilinen Açık İstismar Kataloğunda yer almıyor. Remedio, gerçek dünyada saldırı bildirmedi ve istismar kodu yayımlamadı.
Uzaktan Erişim Güvenliği
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.