🇰🇷 한글 설명
TeamViewer Remote Management Monitoring for Windows 26.10.1 이전 버전의 프로세스 간 통신(IPC) 메커니즘에서 인증이 부적절하게 처리됩니다. 이로 인해 낮은 권한의 로컬 인증된 공격자가 IPC 브로커를 가장하여 Monitoring 서비스가 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행하도록 만들 수 있습니다. 결과적으로 로컬 권한 상승이 발생합니다.
💡 쉬운 설명
컴퓨터에 이미 일반 사용자로 로그인한 공격자가 TeamViewer의 내부 통신을 속여 최고 관리자 권한을 얻을 수 있는 취약점입니다. 권한을 얻으면 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Improper authentication in the
inter-process communication (IPC) mechanism of TeamViewer Remote Management
Monitoring for Windows prior to version 26.10.1 allows a local authenticated
attacker with low privileges to impersonate the IPC broker and cause the
Monitoring service to execute arbitrary code with NT AUTHORITY\SYSTEM
privileges, resulting in local privilege escalation.
📍 영향받는 시스템
TeamViewer Remote Management Monitoring for Windows 26.10.1 미만 버전
⚔️ 공격 벡터
로컬에 낮은 권한으로 인증된 공격자가 IPC 브로커를 가장해 SYSTEM 권한 코드를 실행
🛡️ 대응 방법
TeamViewer Remote Management Monitoring for Windows를 26.10.1 이상으로 업데이트
🔧 검증 코드
출력된 DisplayVersion 또는 version 값이 26.10.1 미만이면 취약하므로 업데이트가 필요하고, 26.10.1 이상이거나 결과가 없으면 해당 제품이 설치되지 않았거나 패치된 상태입니다.
wmic product where "name like '%TeamViewer%Monitoring%'" get name,version 2>nul || powershell -c "Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object {$_.DisplayName -like '*TeamViewer*Monitoring*'} | Select-Object DisplayName,DisplayVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows