CVE-2019-18988 in TeamViewer
الملخص
بحسب VulDB • 20/06/2026
يتيح TeamViewer Desktop حتى الإصدار 14.7.1965 تجاوز التحكم في الوصول إلى تسجيل الدخول عن بُعد، وذلك لأن نفس المفتاح يُستخدم لتثبيتات عملاء مختلفين. فقد استخدم مفتاح AES مشتركًا لجميع التثبيتات منذ الإصدار v7.0.43148 على الأقل، ولا يزال يستخدمه في الإصدار الحالي للمنتج لـ OptionsPasswordAES. إذا عرف المهاجم هذا المفتاح، فيمكنه فك تشفير المعلومات المحمية المخزنة في سجل النظام أو ملفات تكوين TeamViewer. مع الإصدارات السابقة لـ v9.x، سمح ذلك للمهاجمين بفك تشفير كلمة مرور الوصول غير المراقب (Unattended Access) للنظام (والتي تتيح تسجيل الدخول عن بُعد إلى النظام بالإضافة إلى تصفح الملفات بدون واجهة رسومية). لا يزال أحدث إصدار يستخدم نفس المفتاح لـ OptionPasswordAES، لكن يبدو أنه غيّر طريقة تخزين كلمة مرور الوصول غير المراقب. في معظم الحالات، يتطلب الأمر من المهاجم وجود جلسة عمل قائمة على النظام، ولكن إذا كانت مفاتيح السجل/التكوين مخزنة خارج الجهاز (مثل مشاركة ملفات أو عبر الإنترنت)، فيمكن للمهاجم عندها فك تشفير كلمة المرور المطلوبة لتسجيل الدخول إلى النظام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.