CVE-2019-18988 in TeamViewer
Riassunto
di VulDB • 20/06/2026
TeamViewer Desktop fino alla versione 14.7.1965 consente un bypass del controllo di accesso per l'accesso remoto poiché la stessa chiave viene utilizzata per le installazioni di diversi clienti. Il prodotto utilizza una chiave AES condivisa per tutte le installazioni almeno dalla versione v7.0.43148 e la impiega, tra l'altro, per OptionsPasswordAES nella versione corrente del prodotto. Se un attaccante venisse a conoscenza di questa chiave, potrebbe decrittare le informazioni protette memorizzate nel registro di sistema o nei file di configurazione di TeamViewer. Nelle versioni precedenti alla v9.x, ciò consentiva agli attaccanti di decrittare la password per l'accesso non presidiato (Unattended Access) del sistema (che consente sia l'accesso remoto al sistema sia la navigazione dei file in modalità headless). L'ultima versione utilizza ancora la stessa chiave per OptionPasswordAES, ma sembra aver modificato il modo in cui la password per l'accesso non presidiato viene memorizzata. Sebbene nella maggior parte dei casi un attaccante richieda una sessione esistente su un sistema, se le chiavi del registro o di configurazione fossero memorizzate al di fuori della macchina (ad esempio in una condivisione di file o online), un attaccante potrebbe decrittare la password necessaria per accedere al sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.