BDU:2021-05519 (CVE-2019-18988)

Уязвимость реализации алгоритма шифрования Advanced Encryption Standard (AES) программного обеспечения для удалённого управления компьютером TeamViewer, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-11-18

Описание

Уязвимость реализации алгоритма шифрования Advanced Encryption Standard (AES) программного обеспечения для удалённого управления компьютером TeamViewer связана со слабыми требованиями к паролям. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

TeamViewer (до 14.7.1965 включительно)

Способ устранения

Использование рекомендаций:
https://community.teamviewer.com/English/discussion/82264/specification-on-cve-2019-18988

Оценка CVSS

Балл	6.9 — высокая опасность

Источники и патчи

https://community.teamviewer.com/t5/Announcements/Specification-on-CVE-2019-18988/td-p/82264 https://community.teamviewer.com/t5/Knowledge-Base/tkb-p/Knowledgebase?threadtype=label&labels=Security https://twitter.com/Blurbdust/status/1224212682594770946?s=20 https://whynotsecurity.com/blog/teamviewer/https://nvd.nist.gov/vuln/detail/CVE-2019-18988

Проверьте безопасность своего сайта и почты → Полная проверка домена