【缝隙公告】TeamViewer 肆意代码执行缝隙(CVE-2021-34858)

颁布功夫 2021-08-31

0x00 缝隙概述

CVE     ID

CVE-2021-34858

时      间

2021-08-24

类      型

代码执行

等      级

高危

远程利用

是

影响领域


攻击复杂度


可用性


用户交互

是

所需权限


PoC/EXP


在野利用

否

 

0x01 缝隙详情

image.png

 

TeamViewer是一个使用宽泛的远程节制软件，它能够在职何防火墙和NAT代理的后盾实现桌面共享和文件传输�！！�

2021年8月24日，TeamViewer颁布更新布告，修复了TeamViewer中的一个肆意代码执行缝隙（CVE-2021-34858）和一个越界读取缝隙（CVE-2021-34859），攻击者能够利用这些缝隙执行肆意代码、、导致二进制文件崩�；；虻贾略浇缍寥　！！�

TeamViewer肆意代码执行缝隙（CVE-2021-34858）

由于TeamViewer在使用现有TVS进行装置时容易受到文件解析问题的影响，攻击者能够利用此缝隙执行肆意代码并导致二进制文件崩�！！！！５冻汤么朔煜侗匾没Ы换ヒ约暗谌椒煜丁！！�

 

TeamViewer越界读取缝隙（CVE-2021-34859）

由于共享内存治理中存在安全问题，导致TeamViewer服务执行越界读取�！！�

 

影响领域

TeamViewe [Linux] < v15.21.4

TeamViewe [Windows] < v15.21.4

TeamViewe [macOS] < v15.21.2

[仅限 Windows]：默认情况下，TeamViewer 装置在受�；；さ� Program Files 目录中�！！Ｈ羰怯没в幸庋≡窠渥爸迷谄渌匚�，则攻击者将可能实现权限提升�！！�

 

0x02 措置建议

目前此缝隙已经修复，建议实时升级更新到以下最新版本：

TeamViewe [Linux] v15.21.4

TeamViewe [Windows] v15.21.6

TeamViewe [macOS] v15.21.2

下载链接：

https://www.teamviewer.cn/cn/

 

0x03 参考链接

https://community.teamviewer.com/English/discussion/117791/linux-v15-21-4

https://community.teamviewer.com/English/categories/change-logs

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34858

 

0x04 更新版本

版本

日期

批改内容

V1.0

2021-08-31

初次颁布

 

0x05 文档附录

CNVD：www.cnvd.org.cn

CNNVD：www.cnnvd.org.cn

CVE：cve.mitre.org

NVD：nvd.nist.gov

CVSS：www.first.org

 

0x06 关于OG东方厅

关注以下公家号，获取更多资讯：

image.png