- Aktif istismar
- CWE-521
CVE-2019-18988
TeamViewer Desktop'ta Paylaşılan AES Anahtarı Nedeniyle Uzak Oturum Açma Kontrolü Atlatılabiliyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2455 gün
- Kaydı açan
- mitre
ÖzetTürkçe
TeamViewer Desktop, 14.7.1965 sürümüne kadar olan sürümlerinde, farklı müşterilerin kurulumlarında aynı anahtarın kullanılması nedeniyle uzak oturum açma erişim denetimini atlatılmasına izin veriyor. Ürün, en az v7.0.43148 sürümünden itibaren tüm kurulumlarda ortak bir AES anahtarı kullanmış ve bu anahtarı en azından mevcut sürümde OptionsPasswordAES için kullanmaya devam etmiştir. Bir saldırgan bu anahtarı öğrenirse, TeamViewer'ın kayıt defterinde veya yapılandırma dosyalarında saklanan korunan bilgilerin şifresini çözebilir. v9.x öncesi sürümlerde bu durum, saldırganların sisteme ait Denetimsiz Erişim parolasının şifresini çözmesine olanak tanıyordu; bu parola, sisteme uzaktan oturum açmaya ve başsız dosya gezintisine izin veriyordu. En son sürüm de OptionPasswordAES için aynı anahtarı kullanmaya devam etmektedir, ancak Denetimsiz Erişim parolasının saklanma biçimini değiştirmiş görünmektedir. Çoğu durumda saldırganın sistemde mevcut bir oturuma ihtiyacı vardır; ancak kayıt defteri veya yapılandırma anahtarları makine dışında (örneğin bir dosya paylaşımında veya çevrimiçi ortamda) saklanıyorsa, saldırgan gerekli parolanın şifresini çözerek sisteme giriş yapabilir.
Kaynaktaki açıklama (İngilizce)
TeamViewer Desktop through 14.7.1965 allows a bypass of remote-login access control because the same key is used for different customers' installations. It used a shared AES key for all installations since at least as far back as v7.0.43148, and used it for at least OptionsPasswordAES in the current version of the product. If an attacker were to know this key, they could decrypt protect information stored in the registry or configuration files of TeamViewer. With versions before v9.x , this allowed for attackers to decrypt the Unattended Access password to the system (which allows for remote login to the system as well as headless file browsing). The latest version still uses the same key for OptionPasswordAES but appears to have changed how the Unattended Access password is stored. While in most cases an attacker requires an existing session on a system, if the registry/configuration keys were stored off of the machine (such as in a file share or online), an attacker could then decrypt the required password to login to the system.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Desktop | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.