🇰🇷 한글 설명
TeamViewer Full Client, Host 및 관련 모듈에서 발생하는 부적절한 접근 제어 취약점입니다. 인증된 원격 공격자가 세션 설정 중 권한 설정을 우회하여 사용자가 거부한 기능을 실행할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
팀뷰어 사용자가 특정 기능을 못 쓰게 막아두었더라도, 해커가 이 설정을 무시하고 강제로 기능을 실행할 수 있는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터를 원격으로 조종하거나 악성 프로그램을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability in TeamViewer Full Client, Host, and related affected modules on Windows, Linux, and macOS allows an authenticated remote attacker to bypass user-configured permission settings during session establishment. By modifying access control parameters for restricted features, an attacker can perform actions that were explicitly denied by the victim's configuration. This may result in unauthorized actions and potentially lead to remote code execution on the target system.
📍 영향받는 시스템
Windows, Linux, macOS용 TeamViewer Full Client, Host 및 관련 모듈
⚔️ 공격 벡터
인증된 원격 공격자가 세션 수립 과정에서 접근 제어 파라미터를 조작하여 권한 우회
🛡️ 대응 방법
TeamViewer를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 TeamViewer 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 공지사항과 비교하십시오.
teamviewer --version 2>/dev/null || teamsviewer --version 2>/dev/null || echo 'Check TeamViewer version manually'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux