הפגיעות CVE-2026-111585 ב-TeamViewer הפוכה מהתרחיש המוכר: לא התוקף מתחבר אל הקורבן, אלא מחשב מארח זדוני או שנפרץ תוקף את מי שמתחבר אליו כדי לשלוט בו. אין ניצול מדווח, אבל אין גם דרך עקיפה.
| שדה | פרט |
|---|---|
| מזהה | CVE-2026-111585 |
| מוצר וגרסאות | TeamViewer Full Client (Windows, Linux, macOS), Windows Portable ואפליקציית Remote Control לאנדרואיד, כל הגרסאות שלפני 15.83 |
| חומרה | CVSS 8.8 (חמורה) |
| מנוצל בפועל | לא ידוע; היצרן מסר שאינו מודע לתקיפות |
| תיקון | גרסה 15.83 ואילך |
מה קרה
לפי הדיווח, המארח מדווח לצופה על גודל תמונת המסך, והצופה מקצה זיכרון לפי הערך הזה. חישוב ההקצאה עלול לעלות על הגבול, ואז נתוני מסך שמגיעים אחר כך נכתבים מעבר לחוצץ. התוצאה המינימלית היא קריסת הצופה, ומארח זדוני יכול לחזור על כך כרצונו.
החוקר Omri Dar מ-Remedio דיווח שב-Windows הצליח לעקוף הגנות מובנות ולהריץ קוד לבחירתו אצל הצופה. ההדגמה נעזרה ברכיב חלופי בצד המארח, ולכן אינה תקיפה מרחוק מלאה. על הרצת קוד ב-macOS, Linux ואנדרואיד אין מידע. התקיפה דורשת שהמשתמש יתחיל סשן עם המארח.
נקודות לשים לב
- עדכן ל-TeamViewer 15.83 ומעלה. גרסה 15.82 מספטמבר אינה כוללת את התיקון.
- עדכן גם התקני Host: אף שהבולטין לא מונה אותם, אותו עדכון מתקן שני פגמים אחרים שמשפיעים עליהם.
- הסיכון נוגע בעיקר לצוותי תמיכה שמתחברים למחשבים של לקוחות או של גורמים לא מוכרים. עד העדכון, התחבר רק למארחים מהימנים.
- אותו עדכון מתקן גם פגם נוסף להרצת קוד ב-Linux וב-macOS (בולטין TV-2026-1011), ובולטין נלווה TV-2026-1012 מתקן שישה פגמים בתוספי Remote Management.
- TeamViewer לא מציעה workaround, ולכן עדכון הוא הדרך היחידה.
מקורות: TeamViewer TV-2026-1011 · Remedio · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
