🇰🇷 한글 설명
TeamViewer Remote Management Monitoring 설치 프로그램(버전 26.10.1 미만, Windows)에 DLL 로딩 취약점이 존재합니다. 권한이 낮은 로컬 인증 공격자가 이를 악용해 상위 권한으로 임의 코드를 실행할 수 있으며, 공격에는 사용자 상호작용이 필요합니다.
💡 쉬운 설명
Windows에 설치된 TeamViewer 원격 관리 모니터링 프로그램의 결함을 이용하면, 일반 권한을 가진 사용자가 관리자 수준의 권한을 얻을 수 있습니다. 공격을 성공시키려면 사용자가 설치 과정 등에서 어떤 동작을 수행해야 합니다.
🇺🇸 원문 (English)
A DLL loading vulnerability in the
TeamViewer Remote Management Monitoring installer for Windows prior to version 26.10.1
allows a local authenticated attacker with low privileges to execute arbitrary
code with elevated privileges. Exploitation requires user interaction.
📍 영향받는 시스템
Windows용 TeamViewer Remote Management Monitoring 설치 프로그램 26.10.1 미만 버전
⚔️ 공격 벡터
로컬에서 낮은 권한의 계정으로 접근한 공격자가 악성 DLL이 로드되도록 유도하여 권한 상승을 시도함(사용자 상호작용 필요)
🛡️ 대응 방법
TeamViewer Remote Management Monitoring을 26.10.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 DisplayVersion 또는 version 값이 26.10.1 미만이면 취약, 26.10.1 이상이면 패치 적용된 것으로 판단
wmic product where "name like '%TeamViewer%'" get name,version 2>nul || powershell -c "Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object DisplayName -like '*TeamViewer*' | Select-Object DisplayName,DisplayVersion"