CVE-2019-11769
highPriorität · verfolgen · 31EPSS 0.004 · 38. PerzentilEUUSEPSS · bewertet 2026-10-27
An issue was discovered in TeamViewer 14.2.2558. Updating the product as a non-administrative user requires entering administrative credentials into the GUI. Subsequently, these credentials are processed in Teamviewer.exe, which allows any application running in the same non-administrative user context to intercept them in cleartext within process memory. By using this technique, a local attacker is able to obtain administrative credentials in order to elevate privileges. This vulnerability can be exploited by injecting code into Teamviewer.exe which intercepts calls to GetWindowTextW and logs the processed credentials.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenCX-Supervisorcisa_csaf_ot
Omron recommends users update to CX-Supervisor 3.51 (9).
https://www.myomron.com/index.php?action=kb&article=1713
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.1–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-19-309-01Omron CX-Supervisor2019-11-05icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could result in information disclosure, total compromise of the system, and system unavailability.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- https://blog.to.com/advisory-teamviewer-cve-2019-11769-2/cnnvd
- https://community.teamviewer.com/t5/Knowledge-Base/tkb-p/Knowledgebase?type=label&labels=Securitycnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2019-11769cnnvd
- https://vigilance.fr/vulnerability/Teamviewer-privilege-escalation-via-Intercepted-Credentials-30314cnnvd
- https://www.auscert.org.au/bulletins/ESB-2019.4096/cnnvd
- https://www.teamviewer.comPatchcnnvd
- https://www.us-cert.gov/ics/advisories/icsa-19-309-01cnnvd
- https://blog.to.com/advisory-teamviewer-cve-2019-11769-2/enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan