🇰🇷 한글 설명
TeamViewer 데스크톱 클라이언트 15.81.5 미만 버전에서 경로 탐색 시퀀스를 적절히 중화하지 못하는 취약점이 발견되었습니다. 인증된 원격 세션 참가자는 파일 전송 또는 가상 파일 클립보드 메커니즘을 통해 로컬 파일 시스템의 의도하지 않은 위치에 파일을 쓸 수 있습니다. 공격자는 이를 악용하여 임의 파일을 작성하고 사용자 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
원격 제어 프로그램인 TeamViewer를 사용하는 도중, 상대방이 허용되지 않은 위치에 몰래 파일을 저장할 수 있는 보안 약점이 발견되었습니다. 이를 통해 해커가 컴퓨터에 악성 프로그램을 설치하고 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Improper
neutralization of path traversal sequences in TeamViewer Desktop Clients prior
Version 15.81.5 allows an authenticated remote session participant to write files
to unintended locations on the local file system via file transfer or virtual
file clipboard mechanisms. An attacker can leverage this behavior to achieve
arbitrary file write and potentially execute code with the privileges of the
affected user.
📍 영향받는 시스템
TeamViewer Desktop Clients Version 15.81.5 미만 버전
⚔️ 공격 벡터
인증된 원격 세션 참가자가 파일 전송 또는 가상 파일 클립보드 기능을 이용한 경로 탐색 공격
🛡️ 대응 방법
TeamViewer를 최신 버전(15.81.5 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 15.81.5보다 낮으면 취약한 상태입니다.
teamviewer --version 2>/dev/null | grep -E '15\[\.\d+\]'