TeamViewer urges users to patch severe flaws “as soon as possible”

La com­pa­ñía de soft­wa­re de ac­ce­so re­mo­to Team­Vie­wer ha emi­ti­do una ad­ver­ten­cia para que sus usua­rios ins­ta­len de ma­ne­ra in­me­dia­ta los par­ches para co­rre­gir fa­llas de se­gu­ri­dad con­si­de­ra­das de alta gra­ve­dad que im­pac­tan sus apli­ca­cio­nes para clien­te y host.

El pro­ble­ma más grave con­sis­te en una vul­ne­ra­bi­li­dad que per­mi­te elu­dir el con­trol de ac­ce­so en las se­sio­nes re­mo­tas, la cual po­dría per­mi­tir que ata­can­tes ex­ter­nos reali­cen ac­cio­nes no au­to­ri­za­das y eje­cu­ten có­di­go de ma­ne­ra re­mo­ta en los equi­pos afec­ta­dos me­dian­te di­fe­ren­tes sis­te­mas ope­ra­ti­vos. Otras fa­llas re­por­ta­das in­clu­yen pro­ble­mas de re­co­rri­do de rutas, des­bor­da­mien­to de búfer, con­di­cio­nes de ca­rre­ra y va­li­da­ción in­de­bi­da de rutas que po­si­bi­li­tan la eje­cu­ción de có­di­go o la es­ca­la­da de pri­vi­le­gios.

Ante esta si­tua­ción, la em­pre­sa ha lan­za­do la ver­sión que so­lu­cio­na estos fa­llos de se­gu­ri­dad y re­co­mien­da ac­tua­li­zar cuan­to antes, se­ña­lan­do que hasta el mo­men­to no cuen­ta con in­di­cios de que exis­tan có­di­gos de ex­plo­ta­ción pú­bli­cos ni de que se estén uti­li­zan­do ac­ti­va­men­te en ata­ques reales. Ade­más, el texto re­cuer­da que este tipo de pla­ta­for­mas sue­len ser uti­li­za­das por de­lin­cuen­tes in­for­má­ti­cos para in­gre­sar a los sis­te­mas de las víc­ti­mas, y men­cio­na que la com­pa­ñía ha su­fri­do bre­chas en su red cor­po­ra­ti­va en el pa­sa­do vin­cu­la­das a ac­to­res ma­li­cio­sos de ori­gen chino y ruso.