🇰🇷 한글 설명
TeamViewer Full Client 및 Host 15.82 이전 Windows 버전에서 Advanced Asset Management 설치 중 설치 프로그램 스테이징 디렉터리의 부적절한 접근 제어로 인해, 낮은 권한의 로컬 인증 사용자가 SYSTEM 권한으로 임의 명령을 실행할 수 있습니다. 공격자는 조작된 설치 옵션 파일을 배치하여 서비스 활성화 과정에서 처리되도록 할 수 있습니다.
💡 쉬운 설명
컴퓨터에 일반 사용자 계정으로 로그인한 사람이 설치 과정의 취약점을 이용해 시스템 최고 권한을 얻을 수 있습니다. 따라서 TeamViewer를 최신 버전으로 업데이트하는 것이 중요합니다.
🇺🇸 원문 (English)
Improper access control in the installer
staging directory used by TeamViewer Full Client and Host prior to version
15.82 for Windows during installation of Advanced Asset Management allows a
local authenticated user with low privileges to execute arbitrary commands as
SYSTEM. An attacker can place a crafted installer options file that is
processed by the Advanced Asset Management installer during service activation.
📍 영향받는 시스템
TeamViewer Full Client 및 Host 15.82 미만 Windows 버전 (Advanced Asset Management 설치 시)
⚔️ 공격 벡터
로컬 인증된 저권한 사용자가 조작된 설치 옵션 파일을 스테이징 디렉터리에 배치하여 설치 프로그램이 이를 처리하도록 유도
🛡️ 대응 방법
TeamViewer를 15.82 이상 버전으로 업데이트하고, 필요 없는 경우 Advanced Asset Management 구성요소 설치를 비활성화
🔧 검증 코드
출력된 버전이 15.82 미만이면 취약하며, 15.82 이상이거나 값이 없으면 영향받지 않거나 미설치 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\TeamViewer' -ErrorAction SilentlyContinue).Version"