TeamViewer, uzaktan yönetim eklentilerinde ve masaüstü istemcisinde yerel bir kullanıcının cihazı SYSTEM yetkisiyle ele geçirmesine yol açan altı güvenlik açığını kapattı. Şirketin 27 Ekim tarihli TV-2026-1012 numaralı bülteni, düzeltmelerin hangi bileşenlerde olduğunu ve hangi sürümlere güncelleme gerektiğini tek tek listeliyor. Açıkların puanı CVSS 3.1 ölçeğinde 7.3 ile 7.8 arasında değişiyor. TeamViewer, yayın anında bu açıkların gerçek saldırılarda kullanıldığına dair bir bilgiye sahip olmadığını belirtiyor.
Hangi bileşenler etkilendi
Bülten, TeamViewer Full Client ve Host’un yanı sıra Remote Management paketindeki Monitoring, Advanced Asset Management ve Patch Management eklentilerini kapsıyor. Altı açığın kaydı CVE-2026-92375, CVE-2026-92376, CVE-2026-92377, CVE-2026-111582, CVE-2026-111583 ve CVE-2026-111584 numaralarıyla alınmış. Sorunların ağırlığı Windows tarafında; ancak Monitoring bileşeni macOS ve Linux sürümlerinde de etkileniyor.
Açıklar nasıl çalışıyor
İki açık doğrudan süreçler arası haberleşmeye (IPC) dayanıyor. CVE-2026-92376’da bir saldırgan IPC aracısını taklit ederek Monitoring servisine SYSTEM yetkisiyle kod çalıştırtabiliyor. CVE-2026-92375 ise aynı haberleşme kanalındaki erişim kontrolü eksikliğinden yararlanıp SYSTEM ya da root yetkisiyle betik çalıştırılmasına izin veriyor.
Patch Management tarafında iki ayrı zayıflık var. CVE-2026-92377’de sahte bir IPC yanıtıyla imzalı bir çalıştırılabilir dosya besleniyor ve ardından kullanıcının yazabildiği geçici klasörden kötü niyetli bir DLL yükleniyor. CVE-2026-111584 ise kurulum sırasındaki yarış koşulunu kullanarak servis dosyasının yerine başka bir dosya koymayı mümkün kılıyor. Kalan iki açık kurulum adımına bakıyor: Monitoring kurulumunda DLL yükleme hatası (CVE-2026-111582) ve Advanced Asset Management kurulumunda staging klasörüne bırakılan ayar dosyasının SYSTEM yetkisiyle işlenmesi (CVE-2026-111583). Bu ikisinde saldırının işlemesi için kullanıcı etkileşimi gerekiyor.
Güncelleme nasıl yapılır
TeamViewer Full Client ve Host kullananların 15.83 sürümüne geçmesi gerekiyor; indirme bağlantısı şirketin sitesinde. Windows 7 ve 8 için bakım sürümü 15.64.10, 14.7 hattında 14.7.48868, 13.2 hattında ise 13.2.36231 numaralı yapılar yayınlandı. macOS ve Linux tarafında da aynı hatların düzeltilmiş yapıları var.
Remote Management bileşenleri otomatik güncellense de sürüm kontrolü şart: Monitoring bileşeni 26.10.1, Patch Management 26.9.1 sürümüne çıkmalı. 14.7 hattındaki istemciler için Patch Management düzeltmesi 24.12.5. TeamViewer bu bileşenleri otomatik güncelleme ile dağıttığını söylüyor, yine de yönetilen cihazlarda sürüm numarasının doğrulanması gerekiyor.
Kimler öncelik vermeli
Açıkların hepsi yerel hesap gerektirdiği için uzaktan doğrudan sömürülebilir değil. Ancak uzaktan destek yazılımı SYSTEM yetkisiyle çalıştığı için küçük bir yerel açık, o makinedeki tüm hesapların ve kurumsal bağlantıların önünü açıyor. Birden fazla bilgisayarı yönetenler, destek ekibinin eriştiği makineler ve Remote Management eklentisi kurulu filolar güncellemeyi öne almalı.
Kaynak: TeamViewer Güvenlik Bülteni TV-2026-1012 · NVD
Deneyimini paylaş
Bir sorunun, farklı bir çözümün veya eklemek istediğin bir notun var mı? Giriş yapmadan da yazabilirsin.