🇰🇷 한글 설명
TeamViewer DEX Client(구 1E Client)의 Content Distribution Service(NomadBranch.exe)에서 발생하는 취약점입니다. 공격자가 서비스를 조작하여 데이터를 임의의 내부 IP 주소로 전송하게 함으로써 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 엉뚱한 곳으로 보내도록 속일 수 있는 결함이 발견되었습니다. 이로 인해 회사 내부의 중요한 정보가 해커에게 전달될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to coerce the service into transmitting data to an arbitrary internal IP address, potentially leaking sensitive information.
📍 영향받는 시스템
Windows용 TeamViewer DEX Client (NomadBranch.exe) 25.11 이전 버전
⚔️ 공격 벡터
서비스 설정을 조작하여 데이터를 임의의 내부 IP로 전송하도록 유도하는 방식
🛡️ 대응 방법
TeamViewer DEX Client를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 25.11보다 낮은지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\TeamViewer\DEXClient' | Select-Object -ExpandProperty Version 2>/dev/null"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows