- Yama var
- Son 7 gün
- CWE-367
CVE-2026-92374
TeamViewer Full Client ve Host (macOS) yetki yükseltme açığı (TOCTOU yarış koşulu)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- TV
Yönetici özeti
Bu açık, şirket bilgisayarlarında uzaktan destek için kullanılan yazılımı etkilemektedir ve bir kullanıcı hesabının sistemde tam yetkili hale gelmesine yol açabilir. Etkilenen cihazların hızla güncellenmesi, olası bir iç saldırıda zararın büyümesini önlemek açısından önemlidir.
ÖzetTürkçe
TeamViewer Full Client ve Host uygulamalarının macOS sürümlerinde, ayrıcalıklı yardımcı bileşendeki bir TOCTOU (kontrol zamanı ile kullanım zamanı arasındaki yarış koşulu) hatası ve sembolik bağlantıların hatalı işlenmesi nedeniyle bulunan bu açık, 15.83 öncesi sürümleri etkilemektedir. Ayrıca 14.7 ve 13.2 dallarının belirtilen eski sürümleri de etkilenmektedir. Saldırgan, yerel düşük yetkili bir hesapla kurulum paketinin doğrulamasını atlatıp kötü amaçlı bir paket kurabilmektedir.
Saldırgan ne yapabilir?
Yerel bir saldırgan, bu açığı kullanarak yetkisini root düzeyine yükseltebilir ve sistem üzerinde tam kontrol elde edebilir.
Kaynaktaki açıklama (İngilizce)
A time-of-check time-of-use (TOCTOU) race condition combined with improper symbolic link handling in the privileged helper of TeamViewer Full Client and Host prior to version 15.83 for macOS allows a local attacker with low privileges to bypass installer package verification and install a malicious package. Successful exploitation can lead to local privilege escalation to root.
Üreticinin çözüm notu (İngilizce)
Update to the latest available version.
Ne yapmalı?
- TeamViewer Full Client ve Host uygulamalarını, satıcının önerdiği en son sürüme güncelleyin. Etkilenen sürüm dalları için düzeltilmiş sürümler 15.83, 14.7.48868 ve 13.2.154007'dir. Üretici
- Güncelleme sonrasında kurulu sürümün düzeltilmiş sürüm veya üzeri olduğunu doğrulayın. Genel öneri
- Güncelleme yapılana kadar, macOS cihazlarda yerel kullanıcı hesaplarını ve yetkilerini gözden geçirerek gereksiz yerel yönetici hesaplarını kaldırın. Genel öneri
Ek önlemler
- Çok kullanıcılı macOS sistemlerde yerel oturum açma yetkisini kısıtlayın ve güvenilmeyen kullanıcıların sistemde kurulum yapmasını engelleyin. Genel öneri
- Yetki yükseltme belirtisi olabilecek beklenmedik paket kurulumlarını ve ayrıcalıklı işlemleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Full Client | < 15.83 | 15.83 |
| ≥ 14.7.0, < 14.7.48868 | 14.7.48868 | |
| ≥ 13.2.0, < 13.2.154007 | 13.2.154007 | |
| TeamViewer Host | < 15.83 | 15.83 |
| ≥ 14.7.0, < 14.7.48868 | 14.7.48868 | |
| ≥ 13.2.0, < 13.2.154007 | 13.2.154007 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.