【漏洞通告】TeamViewer 任意代码执行漏洞(CVE-2021-34858)

0x00 漏洞概述

0x01 漏洞详情

TeamViewer是一个使用广泛的远程控制软件，它可以在任何防火墙和NAT代理的后台实现桌面共享和文件传输。

2021年8月24日，TeamViewer发布更新公告，修复了TeamViewer中的一个任意代码执行漏洞（CVE-2021-34858）和一个越界读取漏洞（CVE-2021-34859），攻击者可以利用这些漏洞执行任意代码、导致二进制文件崩溃或导致越界读取。

TeamViewer任意代码执行漏洞（CVE-2021-34858）

由于TeamViewer在使用现有TVS进行安装时容易受到文件解析问题的影响，攻击者可以利用此漏洞执行任意代码并导致二进制文件崩溃。但远程利用此漏洞需要用户交互以及第三方漏洞。

TeamViewer越界读取漏洞（CVE-2021-34859）

由于共享内存管理中存在安全问题，导致TeamViewer服务执行越界读取。

影响范围

TeamViewe[Linux] < v15.21.4

TeamViewe[Windows] < v15.21.4

TeamViewe[macOS] < v15.21.2

[仅限 Windows]：默认情况下，TeamViewer 安装在受保护的 Program Files 目录中。如果用户有意选择将其安装在其它位置，则攻击者将能够实现权限提升。

0x02 处置建议

目前此漏洞已经修复，建议及时升级更新到以下最新版本：

TeamViewe[Linux] v15.21.4

TeamViewe[Windows] v15.21.6

TeamViewe[macOS] v15.21.2

下载链接：

https://www.teamviewer.cn/cn/

0x03 参考链接

https://community.teamviewer.com/English/discussion/117791/linux-v15-21-4

https://community.teamviewer.com/English/categories/change-logs

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34858

0x04 更新版本

0x05 文档附录

CNVD：www.cnvd.org.cn

CNNVD：www.cnnvd.org.cn

CVE：cve.mitre.org

NVD：nvd.nist.gov

CVSS：www.first.org

0x06 关于我们

关注以下公众号，获取更多资讯：

本文始发于微信公众号（维他命安全）：【漏洞通告】TeamViewer 任意代码执行漏洞(CVE-2021-34858)