🇰🇷 한글 설명
TeamViewer Full Client 및 Host for Linux 15.81.5 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 특수하게 제작된 URL을 채팅 기능을 통해 보내면, 사용자가 이를 클릭할 경우 현재 사용자 권한으로 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
팀뷰어 채팅창에 올라온 악성 링크를 클릭하면 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 사용자가 링크를 누르지 않으면 공격이 성립되지 않으므로 출처가 불분명한 링크를 주의해야 합니다.
🇺🇸 원문 (English)
A command injection vulnerability in TeamViewer Full
Client and Host for Linux prior to version 15.81.5 allows a remote attacker to
execute arbitrary commands in the context of the current user via a specially
crafted URL sent through the out-of-session chat feature. Exploitation requires
user interaction by clicking the malicious link.
📍 영향받는 시스템
TeamViewer Full Client and Host for Linux version 15.81.5 미만
⚔️ 공격 벡터
채팅 기능을 통해 전달된 악성 URL을 사용자가 클릭하도록 유도하는 사회공학적 공격
🛡️ 대응 방법
TeamViewer를 최신 버전인 15.81.5 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 15.81.5보다 낮으면 취약한 상태입니다.
teamviewer --version 2>/dev/null | grep -E '15\[.0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux