CVE-2019-18988 in TeamViewer
요약
\~에 의해 VulDB • 2026. 06. 07.
TeamViewer Desktop 14.7.1965 이전 버전에서는 서로 다른 고객의 설치에 동일한 키가 사용되므로 원격 로그인 접근 제어가 우회될 수 있습니다. 이 제품은 최소한 v7.0.43148 버전부터 모든 설치에 공유 AES 키를 사용했으며, 현재 버전의 제품에서는 OptionsPasswordAES에 이 키를 사용하고 있습니다. 공격자가 이 키를 알면 TeamViewer의 레지스트리 또는 구성 파일에 저장된 보호 정보를 복호화할 수 있습니다. v9.x 이전 버전에서는 이를 통해 시스템의 무단 액세스(Unattended Access) 비밀번호를 복호화할 수 있었으며, 이는 시스템으로의 원격 로그인 및 헤드리스 파일 탐색을 허용합니다. 최신 버전에서도 OptionPasswordAES에 동일한 키를继续使用하지만, 무단 액세스 비밀번호의 저장 방식은 변경된 것으로 보입니다. 대부분의 경우 공격자에게 시스템에 대한 기존 세션이 필요하지만, 레지스트리/구성 키가 머신 외부(예: 파일 공유 또는 온라인 저장소)에 저장된 경우 공격자는 시스템에 로그인하는 데 필요한 비밀번호를 복호화할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.