🇰🇷 한글 설명
TeamViewer Full Client 또는 Host 15.83 이전 버전과 Remote Management Monitoring 26.10.1 이전 버전 사이의 IPC 통신에서 부적절한 접근 제어 취약점이 발견되었습니다. 이로 인해 저권한의 로컬 인증된 공격자가 SYSTEM/root 권한으로 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
TeamViewer 프로그램의 내부 통신 설계 결함으로, 일반 권한을 가진 사용자도 관리자 권한을 얻을 수 있습니다. 공격을 위해서는 해당 PC에 먼저 로그인되어 있어야 합니다.
🇺🇸 원문 (English)
An improper access control vulnerability in
the IPC communication between TeamViewer Full Client or Host prior to version
15.83 and the Remote Management Monitoring component prior to version 26.10.1
allows a local authenticated attacker with low privileges to execute scripts as
SYSTEM/root.
📍 영향받는 시스템
TeamViewer Full Client/Host 15.83 미만 및 Remote Management Monitoring 26.10.1 미만 버전 (Windows)
⚔️ 공격 벡터
로컬에서 낮은 권한으로 인증된 공격자가 IPC 채널을 악용해 SYSTEM 권한으로 임의 스크립트를 실행
🛡️ 대응 방법
TeamViewer Full Client/Host를 15.83 이상, Remote Management Monitoring을 26.10.1 이상으로 업데이트
🔧 검증 코드
출력된 TeamViewer 버전이 15.83 미만이면 취약하며, Remote Management Monitoring 버전도 26.10.1 미만인지 별도로 확인해야 합니다.
wmic product where "name like 'TeamViewer%'" get name,version 2>nul