Impatto Sistemico

Alto (65.12)

Sintesi

TeamViewer ha rilasciato aggiornamenti di sicurezza per sanare 9 vulnerabilità con gravità “alta” in vari prodotti. Tali vulnerabilità potrebbero consentire a un attaccante, in alcuni casi non autenticato, di elevare i propri privilegi o di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation

Prodotti e/o versioni affette

TeamViewer

• Full Client
• Host
• Portable
• Remote Control
• Remote Management
• Patch Management

N.B. : per maggiori dettagli sulle versioni affette dei prodotti interessati si rimanda alla sezione “Affected software and versions” dei bollettini riportati nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.