Podatności TeamViewer Full Client and Host

Nieprawidłowa kontrola dostępu w mechanizmie aktualizacji Patch Management w TeamViewer Full Client i Host dla Windows przed wersją 15.82 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na dostarczenie podpisanego pliku wykonywalnego poprzez sfałszowaną odpowiedź IPC i spowodowanie załadowania złośliwej biblioteki DLL z katalogu tymczasowego z prawem zapisu dla użytkownika. Skuteczne wykorzystanie prowadzi do wykonania dowolnego kodu z uprawnieniami NT AUTHORITY\SYSTEM.

Podatność nieprawidłowej kontroli dostępu w komunikacji IPC pomiędzy TeamViewer Full Client lub Host przed wersją 15.83 a komponentem Remote Management Monitoring przed wersją 26.10.1 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na wykonywanie skryptów jako SYSTEM/root.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w połączeniu z nieprawidłową obsługą dowiązań symbolicznych w uprzywilejowanym helperze TeamViewer Full Client i Host przed wersją 15.83 dla macOS pozwala lokalnemu atakującemu o niskich uprawnieniach na obejście weryfikacji pakietu instalatora i instalację złośliwego pakietu. Skuteczne wykorzystanie może prowadzić do lokalnej eskalacji uprawnień do roota.