🇰🇷 한글 설명
TeamViewer DEX Client의 Content Distribution Service(NomadBranch.exe) 이전 버전 25.11에서 파일 무결성 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 요청을 통해 악성 파일에 유효한 해시값을 제공하면, 서비스가 이를 신뢰할 수 있는 파일로 잘못 판단하여 Nomad Branch 서비스 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 검사할 때 가짜 정보를 사용하여 악성 파일을 정상 파일인 것처럼 속일 수 있는 문제입니다. 이를 통해 해커가 컴퓨터에 몰래 악성 프로그램을 설치하고 실행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in TeamViewer DEX Client (former 1E client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to bypass file integrity validation via a crafted request. By providing a valid hash for a malicious file, an attacker can cause the service to incorrectly validate and process the file as trusted, enabling arbitrary code execution under the Nomad Branch service context.
📍 영향받는 시스템
TeamViewer DEX Client (former 1E client) - Content Distribution Service (NomadBranch.exe) Windows 버전 25.11 미만
⚔️ 공격 벡터
조작된 요청을 통해 악성 파일에 유효한 해시값을 전달하여 무결성 검증을 우회하는 방식
🛡️ 대응 방법
TeamViewer DEX Client를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 25.11 이상인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\TeamViewer\DEXClient' -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Version"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows