BDU:2024-06724

Опубликовано: 27 авг. 2024

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного обеспечения для удалённого управления компьютером TeamViewer связана с неправильным контролем доуступа к функции синхронизации буфера обмена. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

TeamViewer GmbH

Наименование ПО

TeamViewer

TeamViewer Meeting

Версия ПО

до 15.57 (TeamViewer)

до 15.55.3 (TeamViewer Meeting)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения:

https://www.teamviewer.com/en/resources/trust-center/security-bulletins/tv-2024-1007/?

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-6053
CVE

EPSS

Процентиль: 67%

0.0053

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-6053

CVSS3: 4.3

nvd

больше 1 года назад

Improper access control in the clipboard synchronization feature in TeamViewer Full Client prior version 15.57 and TeamViewer Meeting prior version 15.55.3 can lead to unintentional sharing of the clipboard with the current presenter of a meeting.

GHSA-mpvq-wpj3-wjgw

CVSS3: 4.3

github

больше 1 года назад

EPSS

Процентиль: 67%

0.0053

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2