- Yama var
- Son 7 gün
- CWE-732
CVE-2026-92377
TeamViewer Full Client ve Host for Windows: Patch Management üzerinden yerel yetki yükseltme (DLL sideloading)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- TV
Yönetici özeti
Bu açık, sisteme yerel olarak erişimi olan düşük yetkili bir kullanıcının bilgisayarın tam denetimini ele geçirmesine yol açabilir. Uzak destek için kullanılan bir yazılımı hedef aldığı için iş sürekliliği ve veri güvenliği açısından yüksek risk taşır. Etkilenen sürümlerin hızla güncellenmesi önerilir.
ÖzetTürkçe
TeamViewer Full Client ve Host for Windows uygulamalarının Patch Management güncelleme mekanizmasında erişim denetimi yetersizliği bulunmaktadır. 15.82 öncesi sürümler, 14.7 ve 13.2 dallarının belirtilen sürümlerinden önceki sürümler etkilenmektedir. Düşük yetkili yerel bir saldırgan, sahte bir IPC yanıtıyla imzalı bir çalıştırılabilir dosyayı yönlendirip kullanıcının yazabildiği bir geçici dizinden kötü amaçlı bir DLL yüklettirebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın NT AUTHORITY\SYSTEM yetkisiyle keyfi kod çalıştırmasına olanak tanır; bu da sistemin tamamen ele geçirilmesi anlamına gelir.
Kaynaktaki açıklama (İngilizce)
Improper access control in the Patch
Management update mechanism of TeamViewer Full Client and Host for Windows
prior to version 15.82 allows a local authenticated attacker with low
privileges to supply a signed executable through a forged IPC response and
cause it to load a malicious DLL from a user-writable temporary directory.
Successful exploitation results in arbitrary code execution with NT
AUTHORITY\SYSTEM privileges.
Üreticinin çözüm notu (İngilizce)
Update to the latest available version.
Ne yapmalı?
- TeamViewer Full Client ve Host uygulamalarını 15.82 veya daha yeni sürüme, ya da 14.7.48868 ya da 13.2.36231 gibi ilgili dalın düzeltilmiş sürümüne güncelleyin. Satıcı en güncel mevcut sürüme güncellenmesini öneriyor. Üretici
- Güncelleme sonrasında tüm Windows uygulamalarının sürümünü kontrol ederek hâlâ eski bir sürüm çalışmadığından emin olun. Genel öneri
- Bilgisayarlarda gereksiz yerel kullanıcı hesaplarını kaldırın ve yönetici olmayan kullanıcıların sistem geneline yazma yetkisi olmadığını doğrulayın. Genel öneri
Ek önlemler
- Kullanıcıların yazabildiği geçici dizinlerde beklenmedik DLL dosyası oluşup oluşmadığını izleyin. Genel öneri
- TeamViewer süreçlerinin beklenmedik çocuk süreçler başlatıp başlatmadığını izleme kurallarıyla takip edin. Genel öneri
- Uç nokta koruma araçlarında yetki yükseltme davranışlarını etkinleştirin ve gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Full Client | < 15.82 | 15.82 |
| ≥ 14.7.0, < 14.7.48868 | 14.7.48868 | |
| ≥ 13.2.0, < 13.2.36231 | 13.2.36231 | |
| TeamViewer Host | < 15.82 | 15.82 |
| ≥ 14.7.0, < 14.7.48868 | 14.7.48868 | |
| ≥ 13.2.0, < 13.2.36231 | 13.2.36231 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.