PT-2020-6499 · Teamviewer · Teamviewer Desktop

Blurbdust · Publicado 2020-01-03 · Atualizado 2025-03-14 · CVE-2019-18988

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do TeamViewer Desktop de 7.0.43148 a 14.7.1965

Descrição

O problema está relacionado à implementação do algoritmo Advanced Encryption Standard (AES) no TeamViewer, que está associada a requisitos de senha fracos. A exploração desse problema pode permitir que um invasor contorne as restrições de segurança e obtenha acesso não autorizado a informações protegidas. Especificamente, o TeamViewer Desktop usa uma chave AES compartilhada para todas as instalações, que pode ser usada para descriptografar informações protegidas armazenadas no registro ou nos arquivos de configuração. Nas versões anteriores à 9.x, isso permitia que invasores descriptografassem a senha do Acesso Automático, possibilitando o login remoto no sistema. Embora a versão mais recente tenha alterado a forma como a senha de Acesso Automático é armazenada, ela ainda utiliza a mesma chave para OptionPasswordAES.

Recomendações

Para as versões do TeamViewer Desktop de 7.0.43148 a 14.7.1965, atualize para uma versão posterior a 14.7.1965 para mitigar o risco de exploração.

Como solução alternativa temporária, considere restringir o acesso ao registro e aos arquivos de configuração onde informações confidenciais são armazenadas.

Evite armazenar chaves de registro ou de configuração em locais acessíveis ao público, como compartilhamentos de arquivos ou armazenamento online.

No momento, não há informações sobre medidas de mitigação adicionais para esta questão específica.

Exploit

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

BDU:2021-05519

CVE-2019-18988

Produtos afetados

Teamviewer Desktop

Referências · 14

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/post/windows/gather/credentials/teamviewer_passwords.rb · Exploit
• 🔥 https://github.com/mr-r3b00t/CVE-2019-18988 · Exploit
• 🔥 https://whynotsecurity.com/blog/teamviewer · Exploit
• https://community.teamviewer.com/t5/Knowledge-Base/tkb-p/Knowledgebase?threadtype=label&labels=Security · Aviso do Fabricante
• https://twitter.com/0x1ak4sh/status/1761743990095856018 · Publicação no Twitter
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-18988 · Nota
• https://bdu.fstec.ru/vul/2021-05519 · Nota de Segurança
• https://community.teamviewer.com/t5/Knowledge-Base/tkb-p/Knowledgebase?threadtype=label&labels=Security · Nota
• https://community.teamviewer.com/t5/Announcements/Specification-on-CVE-2019-18988/td-p/82264 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-18988 · Nota de Segurança
• https://twitter.com/Blurbdust/status/1224212682594770946?s=20 · Nota
• https://osv.dev/vulnerability/CVE-2019-18988 · Aviso do Fabricante
• https://twitter.com/__francofranco/status/1803852511406600562 · Publicação no Twitter
• https://t.me/cvenotify/114883 · Publicação no Telegram