BDU:2025-00887

Опубликовано: 28 янв. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного обеспечения для удалённого управления компьютером TeamViewer связана с неправильной нейтрализацией разделителей аргументов в команде. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем внедрения специально сформированных аргументов

Вендор

TeamViewer GmbH

Наименование ПО

TeamViewer

TeamViewer Host

Версия ПО

до 15.62 (TeamViewer)

до 14.7.48799 (TeamViewer)

до 13.2.36226 (TeamViewer)

до 12.0.259319 (TeamViewer)

до 11.0.259318 (TeamViewer)

до 15.62 (TeamViewer Host)

до 14.7.48799 (TeamViewer Host)

до 13.2.36226 (TeamViewer Host)

до 12.0.259319 (TeamViewer Host)

до 11.0.259318 (TeamViewer Host)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничить возможность внесения изменений в среду функционирования для непривилегированных пользователей;

- использование физического разграничения доступа к уязвимому программному обеспечению;

- использование средств контроля целостности для отслеживания изменений конфигурации системы;

- отслеживание попыток доступа к процессу TeamViewer_service.exe путем анализа журнала регистрации событий.

Использование рекомендаций производителя:

https://www.teamviewer.com/ru-cis/resources/trust-center/security-bulletins/tv-2025-1001/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.teamviewer.com/ru-cis/resources/trust-center/security-bulletins/tv-2025-1001/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-0065
CVE

EPSS

Процентиль: 23%

0.00075

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-0065

CVSS3: 7.8

nvd

около 1 года назад

Improper Neutralization of Argument Delimiters in the TeamViewer_service.exe component of TeamViewer Clients prior version 15.62 for Windows allows an attacker with local unprivileged access on a Windows system to elevate privileges via argument injection.

GHSA-838r-w3fq-8qqq

CVSS3: 7.8

github

около 1 года назад

EPSS

Процентиль: 23%

0.00075

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2