Impatto Sistemico

Alto (65.12)

Sintesi

TeamViewer ha rilasciato aggiornamenti di sicurezza per Full Client e Host, prodotti per l’accesso e il controllo remoto dei sistemi, che sanano 5 vulnerabilità con gravità “alta”. Le vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice da remoto, scrivere file arbitrari ed elevare i propri privilegi sui sistemi interessati.

Tipologia

• Remote Code Execution
• Arbitrary File Write
• Privilege Escalation

Prodotti e/o versioni affette

Full Client e Host

• 15.0.x (Windows, Linux, MacOS), versioni precedenti alla 15.82

Full Client e Host Legacy

• 15.64.x (Windows 7 & 8), versioni precedenti alla 15.64.8
• 14.7.x (Windows, Linux, MacOS), versioni precedenti alla 14.7.48855
• 13.2.x (Windows, Linux, MacOS), dalla versione 13.2.0 alla 13.2.36230

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.