WID-SEC-W-2024-2222

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

TeamViewer: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Advisory ansehen veröffentlicht 2024-09-25

Ein lokaler Angreifer kann mehrere Schwachstellen in TeamViewer ausnutzen, um seine Privilegien zu erhöhen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-7481US	—	0.27% (19th)	—	2024-09-25
Improper verification of cryptographic signature during installation of a Printer driver via the TeamViewer_service.exe component of TeamViewer Remote Clients prior version 15.58.4…
CVE-2024-7479US	—	0.41% (35th)	Exploit	2024-09-25
Improper verification of cryptographic signature during installation of a VPN driver via the TeamViewer_service.exe component of TeamViewer Remote Clients prior version 15.58.4 for…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

PoC auf GitHub vom 2024-10-07external
National Vulnerability Databaseexternal
National Vulnerability Databaseexternal
WID-SEC-W-2024-2222 - CSAF Versionself
WID-SEC-2024-2222 - Portal Versionself
TeamViewer Security Bulletin vom 2024-09-25external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan