- Yama var
- Son 7 gün
- CWE-287
CVE-2026-92376
TeamViewer Remote Management Monitoring for Windows yerel yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- TV
Yönetici özeti
Bu açık, sisteme yerel erişimi olan bir kullanıcının yetkisini en üst düzeye çıkarmasına olanak tanır. Etkilenen sunucu ve iş istasyonlarında tam kontrol riski doğurduğu için güncellemenin öncelikli olarak yapılması önerilir.
ÖzetTürkçe
TeamViewer Remote Management Monitoring for Windows ürününün 26.10.1 öncesi sürümlerinde, süreçler arası iletişim (IPC) mekanizmasındaki kimlik doğrulama hatası nedeniyle düşük yetkili yerel bir saldırgan IPC aracısını taklit edebilmektedir. Bu durum, izleme servisinin NT AUTHORITY\SYSTEM yetkisiyle keyfi kod çalıştırmasına yol açmaktadır. Açıktan yalnızca sisteme yerel olarak erişimi olan, kimliği doğrulanmış kullanıcılar yararlanabilir.
Saldırgan ne yapabilir?
Saldırgan, sistem üzerinde en yüksek yetki olan SYSTEM düzeyinde kod çalıştırarak sistemin tamamını ele geçirebilir; verilere erişebilir, veriyi değiştirebilir veya hizmeti kesintiye uğratabilir.
Kaynaktaki açıklama (İngilizce)
Improper authentication in the
inter-process communication (IPC) mechanism of TeamViewer Remote Management
Monitoring for Windows prior to version 26.10.1 allows a local authenticated
attacker with low privileges to impersonate the IPC broker and cause the
Monitoring service to execute arbitrary code with NT AUTHORITY\SYSTEM
privileges, resulting in local privilege escalation.
Üreticinin çözüm notu (İngilizce)
Update to the latest available version.
Ne yapmalı?
- TeamViewer Remote Management - Monitoring ürününü 26.10.1 veya daha yeni, mevcut en son sürüme güncelleyin. Üretici
- Güncelleme tamamlanana kadar, sistemlere yerel oturum açabilen kullanıcıları kısıtlayın ve gereksiz yerel hesapları kaldırın. Genel öneri
Ek önlemler
- Yeni çıkan güvenlik güncellemelerini takip edin ve izleme yazılımını düzenli olarak güncel tutun. Genel öneri
- Yerel yönetici ve SYSTEM düzeyinde beklenmeyen süreç oluşumlarını olay günlükleri üzerinden izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Remote Management - Monitoring | < 26.10.1 | 26.10.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.