Otkrivena nova ranjivost u TeamViewer

Korisnik GitHub-a koji koristi pseudonim „Gellin“ objavio je detalje ranjivosti u TeamViewer-u koja omogućava pristup klijentskim računarima bez prethodne dozvole.

TeamViewer je popularan program za udaljeni pristup koji se često koristi pri administraciji. Kako bi se omogućio pristup softver se mora instalirati na dva računara. Računar na koji se pristupa (presenter) generiše autentifikacioni ključ koji server (viewer) mora unijeti. „Gellin“ je objavio PoC kod koji omogućava pristup bez dozvole.

Ranjivost pogađa TeamViewer za Windows, macOS i Linux.

Korisnik Reddit-a pod pseudonimom „xpl0yt“ koji je prvi objavio detalje ranjivosti tvrdi da je kontaktirao programere iza TeamViewer-a. On navodi su oni potvrdili postojanje ranjivosti i zakazali objavu zakrpe.

Izvor:thehackernews.com