TeamViewer, Full Client ve Host yazılımlarını etkileyen beş güvenlik açığı için güvenlik güncellemeleri yayımladı. Şirket, 15.82 sürümüne veya ilgili desteklenen bakım sürümüne yükseltme yapılmasını öneriyor ve kamuya açık istismar kodundan ya da aktif istismardan haberdar olmadığını belirtiyor.
Açıklar erişim kontrolünü ve yerel ayrıcalık sınırlarını etkiliyor
En yüksek önem derecesine sahip sorun olan CVE-2026-92370, uzaktaki bir tehdit aktörünün oturum sırasında yetkisiz eylemler gerçekleştirmesine ve bunun sonucunda potansiyel olarak kod yürütülmesine olanak verebilecek uygunsuz bir erişim kontrolü zafiyetidir. Güncelleme ayrıca dizin geçişi, yığın tabanlı arabellek taşması, kontrol zamanı ile kullanım zamanı arasında oluşan yarış durumu ve uygunsuz yol doğrulama sorunlarını da gideriyor. Açığa ve platforma bağlı olarak istismar, kod yürütülmesine veya ayrıcalıkların SYSTEM ya da root düzeyine yükseltilmesine imkân verebilir.
Uzaktan destek yazılımlarına öncelik verilmelidir
Uzaktan yönetim araçları normal fiziksel sınırları ve ağ sınırlarını aşacak şekilde tasarlandığından, güvenlik açığı bulunan kurulumların envanteri çıkarılmalı ve bunlar hızla güncellenmelidir. Güvenlik ekipleri hem kullanıcı gözetimindeki istemcilerde hem de gözetimsiz ana bilgisayarlarda sürümleri doğrulamalı, onaylı hesap listelerini incelemeli, kullanım dışı dağıtımları kaldırmalı ve beklenmeyen oturumları izlemelidir. Bilinen bir istismar bulunmaması, operasyonel riskin düşük olduğunun kanıtı olarak değerlendirilmemelidir. SectechMedia’nın varlık envanteri ve yapılandırma yönetimi kılavuzu, erişime açık yazılımların nasıl takip edileceğini ve düzeltme çalışmalarının nasıl doğrulanacağını açıklıyor.
Bir yanıt yazın