- Yama var
- Son 7 gün
- CWE-269
CVE-2026-111584
TeamViewer Patch Management for Windows yerel yetki yükseltme (yarış koşulu)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- TV
Yönetici özeti
Bu açık, sisteminize yerel erişimi olan düşük yetkili bir kullanıcının tam yönetici yetkisi kazanmasına olanak tanıyabilir. Uzaktan yönetim yazılımınız üzerinde yetki kazanılması, şirket verileri ve diğer cihazlar için ciddi bir risk oluşturur. Güncellemenin mümkün olan en kısa sürede uygulanması önerilir.
ÖzetTürkçe
TeamViewer Remote Management - Patch Management for Windows ürününün 26.9.1 sürümünden önceki sürümlerinde, kurulum sürecinde bir yarış koşulu (race condition) bulunmaktadır. Düşük yetkili, yerel olarak kimliği doğrulanmış bir saldırgan, Patch Management etkinleştirilmesi sırasında yeterince korunmayan geçici bir dizindeki servis çalıştırılabilir dosyasını değiştirerek yükseltilmiş yetkilerle keyfi kod çalıştırabilir. Etkilenen sistemler, Windows üzerinde bu ürünün kurulu olduğu cihazlardır.
Saldırgan ne yapabilir?
Saldırgan, sisteme yerel olarak erişimi olan düşük yetkili bir kullanıcı olarak başlayıp yönetici veya sistem düzeyinde yetki elde edebilir ve cihaz üzerinde tam kontrol sağlayabilir.
Kaynaktaki açıklama (İngilizce)
A race condition in the installation
process of TeamViewer Remote Management - Patch Management for Windows prior to
version 26.9.1 allows a local authenticated attacker with low privileges to
execute arbitrary code with elevated privileges by replacing the service
executable in an insufficiently protected temporary directory during Patch
Management activation.
Üreticinin çözüm notu (İngilizce)
Update to the latest available version.
Ne yapmalı?
- TeamViewer Remote Management - Patch Management ürününü 26.9.1 veya üzeri en son mevcut sürüme güncelleyin. Üretici
- Güncelleme tamamlanana kadar Patch Management etkinleştirme işlemlerini yalnızca güvendiğiniz yönetici hesaplarıyla ve kontrollü ortamlarda gerçekleştirin. Genel öneri
- Yetkisiz kullanıcıların geçici dizinlere yazma ve bu dizinlerdeki dosyaları değiştirme erişimini kısıtlayın. Genel öneri
Ek önlemler
- Yerel kullanıcı hesaplarını gözden geçirin ve gereksiz yerel oturum açma yetkilerini kaldırın. Genel öneri
- TeamViewer servisinin çalıştırılabilir dosyalarında beklenmeyen değişiklik olup olmadığını dosya bütünlüğü izleme araçlarıyla kontrol edin. Genel öneri
- Yeni servis kurulumlarını ve yönetici ayrıcalığı gerektiren olayları izleyerek olağan dışı etkinlikleri takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Remote - Patch Management | < 26.9.1 | 26.9.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.