CVE-2019-18988 in TeamViewer
Sumário
de VulDB • 07/06/2026
O TeamViewer Desktop até a versão 14.7.1965 permite a violação do controle de acesso ao login remoto, pois a mesma chave é utilizada para instalações de diferentes clientes. Desde pelo menos a versão v7.0.43148, o produto utiliza uma chave AES compartilhada para todas as instalações, empregando-a para pelo menos o parâmetro OptionsPasswordAES na versão atual do produto. Se um atacante conhecer essa chave, poderá descriptografar informações protegidas armazenadas no registro ou em arquivos de configuração do TeamViewer. Em versões anteriores à v9.x, isso permitia que os atacantes descriptografassem a senha de Acesso Não Assistido do sistema (o que também permite o login remoto e a navegação em arquivos sem interface gráfica). A versão mais recente ainda utiliza a mesma chave para OptionPasswordAES, mas parece ter alterado a forma como a senha de Acesso Não Assistido é armazenada. Embora, na maioria dos casos, um atacante necessite de uma sessão existente no sistema, se as chaves do registro/configuração forem armazenadas fora da máquina (como em um compartilhamento de arquivos ou online), um atacante poderia então descriptografar a senha necessária para fazer login no sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.