ТЕГ: TeamViewer-ээ шинэчлэхийг анхаарууллаа

"TeamViewer" нь ХБНГУ-ын TeamViewer GmbH компанийн хөгжүүлсэн, компьютер болон мобайл төхөөрөмжид алсын зайнаас хандаж, удирдахад ашиглагддаг программ хангамж бөгөөд Windows, MacOS, Linux, Chrome OS, IOS, Android болон BlackBerry үйлдлийн системүүд дээр ашиглах боломжтой байдаг.

Коронавирусний тархалтын улмаас олон байгууллагын ажилтнууд гэрээсээ ажиллаж уг программ хангамжийн хэрэглээ нэмэгдэхтэй зэрэгцээд цагаан малгайтнууд буюу аюулгүй байдлын мэргэжилтнүүдийн энэ төрлийн системд хийх туршилтын ажил ихэссэн. Улмаар “Praetorian” кибер аюулгүй байдлын үйлчилгээ үзүүлэгч байгууллагын инженер Windows дээрх TeamViewer-т эмзэг байдал (СVЕ-2020-13699) олж илрүүлжээ.

Уг эмзэг байдал нь тусгай нөөц танигчийг (URI) зөв тохируулаагүйгээс үүдэлтэйгээр оффлайн буюу сүлжээнд холбогдоогүй үед нууц үгийг эвдэх боломж бүрдсэн бөгөөд хортой вебсайт руу зочилсон үед энэхүү эмзэг байдлыг ашиглах боломжтой байна.

Одоогоор уг эмзэг байдлыг ашиглан халдлага үйлдсэн тохиолдол илрээгүй байгаа ч аюулгүй байдлын мэргэжилтнүүдийн үзэж байгаагаар томоохон засгийн газар, бизнесийн байгууллагууд уг эмзэг байдалд өртөх өндөр эрсдэлтэй, жижиг засгийн газар, аж ахуйн нэгжүүд дунд, энгийн хэрэглэгчид бага түвшний эрсдэлтэй байна.

Хөгжүүлэгч компанийн мэдээлснээр уг эмзэг байдалд Windows TeamViewer 15.8.2 хүртэлх хувилбарууд өртөх ба эмзэг байдлыг арилгасан шинэ хувилбарыг саяхан гаргажээ. Хэрэв та Windows үйлдлийн систем дээр TeamViewer ашигладаг бол 15.8.3-аас хойших хувилбараар шинэчлэхийг зөвлөж байна.

Эх сурвалж: https://www.cisecurity.org/advisory/a-vulnerability-in-teamviewer-cloud-allow-for-offline-password-cracking_2020-106/