🇰🇷 한글 설명
TeamViewer Remote Management - Patch Management for Windows 26.9.1 미만 버전의 설치 과정에서 발생하는 경쟁 조건(race condition) 취약점입니다. 권한이 낮은 로컬 인증 사용자가 패치 관리 활성화 중 보호가 불충분한 임시 디렉터리의 서비스 실행 파일을 교체하여 상위 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
원격 관리 프로그램의 설치 과정에서 생기는 틈을 이용해, 일반 권한을 가진 사용자가 시스템 관리자 권한을 얻을 수 있는 문제입니다. 프로그램을 26.9.1 이상 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
A race condition in the installation
process of TeamViewer Remote Management - Patch Management for Windows prior to
version 26.9.1 allows a local authenticated attacker with low privileges to
execute arbitrary code with elevated privileges by replacing the service
executable in an insufficiently protected temporary directory during Patch
Management activation.
📍 영향받는 시스템
Windows용 TeamViewer Remote Management - Patch Management 26.9.1 미만 버전
⚔️ 공격 벡터
로컬 인증된 저권한 사용자가 설치 중 임시 디렉터리의 서비스 실행 파일을 악성 파일로 교체해 권한 상승
🛡️ 대응 방법
TeamViewer Remote Management - Patch Management를 26.9.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 26.9.1 미만이면 취약한 상태이므로 업데이트가 필요하고, 26.9.1 이상이면 패치가 적용된 상태입니다.
wmic product where "name like '%TeamViewer%Patch%'" get name,version
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows