🇰🇷 한글 설명
TeamViewer Full Client 및 Host for Windows의 심볼릭 링크 처리 미흡으로 인해 발생하는 취약점입니다. 로컬 권한을 가진 공격자가 업데이트 파일 경로를 위조하여 권한을 상승시키고 민감한 정보에 무단 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속 권한이 있는 사람이 가짜 업데이트 파일을 설치하도록 속여 관리자 권한을 뺏는 공격입니다. 보안 프로그램이 없는 환경에서 특히 위험할 수 있습니다.
🇺🇸 원문 (English)
Improper handling of symbolic links in the TeamViewer Full Client and Host for Windows — in versions prior to 15.70 of TeamViewer Remote and Tensor — allows an attacker with local, unprivileged access to a device lacking adequate malware protection to escalate privileges by spoofing the update file path. This may result in unauthorized access to sensitive information.
📍 영향받는 시스템
TeamViewer Remote 및 Tensor 15.70 미만 버전 (Windows용 Full Client 및 Host)
⚔️ 공격 벡터
로컬 권한을 이용한 심볼릭 링크를 통한 업데이트 파일 경로 위조
🛡️ 대응 방법
TeamViewer를 최신 버전(15.70 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 15.70.0.0 미만인지 확인하십시오.
powershell -Command "(Get-Item 'C:\Program Files (x86)\TeamViewer\TeamViewer.exe').VersionInfo.ProductVersion"