TeamViewer客户端被远程节造事务安全公告

颁布功夫 2019-10-12

缝隙编号和级别


CVE编号：暂无 ，危险级别：高危 ，CVSS分值：官方未评定


影响版本


任何装置了TeamViewer的客户端


缝隙概述


TeamViewer是一个能在职何防火墙和NAT代理的后盾用于远程节造的利用法式 ，桌面共享和文件传输的单一且急剧的解决规划。为了衔接到另一台推算机 ，只必要在两台推算机上同时运行 TeamViewer 即可 ，而不必要进行装置（也能够选择装置 ，装置后能够设置开机运行）。该软件第一次启动在两台推算机上自动天生同伴 ID。只必要输入你的同伴的ID到TeamViewer ，而后就会当即成立起衔接。


2019年10月11日 ，火眼进行的FireEyeSummit大会上 ，几张演讲的PPT拍照被公开到网上 ，其中一张提及到一款极度盛行的远程节造软件TeamViewer已经疑似被黑客组织入侵 ，并称其能够接见装置了TeamViewer的任何系统。


沙巴(中国)网站有限公司官网



其实Teamviewer很早就被各大黑客组织盯上了 ，被利用作为后门法式。早在2016年也报路出了黑客组织入侵的事务。该事务中 ，恶意软件启动TeamViewer后 ，其会获取TeamViewer窗口的用户ID（leon）以及密码（vivi） ，并将主机名+ “|” + 用户名（well） ，以及固定的一串VPD开头的值(vip) ，机关成数据包的重要内容。当攻击者获取到受害者的Teamviewer账号和密码后 ，其就会进行回连以便节造受害者电脑并进前进一步操作。TeamViewer讲话人泄漏 ，该公司调查了入侵的贪图 ，但没有发现任何露出客户数据和敏感数据的证据。


厂商对这次事务没有回应 ，新闻暂未得到证实 ，近期没有发现TeamViewer被攻击植入恶意代码事务 ，建议采取措施自动防御。


缝隙验证


暂无POC/EXP。


建复建议


建议采取以下措施进行自动防御：


1. 近期终场使用TeamViewer远程治理软件。

2. 在防火墙中不容用于TeamViewer远程通讯的5938端口。

3. 通过Web利用防火墙或其他设备不容单元内主机回连teamviewer.com域名。

4. 关注Teamviewer官方布告 ，开启自动更新https://www.teamviewer.cn/cn/。