TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines

Una firma de ci­ber­se­gu­ri­dad ha emi­ti­do ad­ver­ten­cias sobre una falla de alta gra­ve­dad pre­sen­te en el soft­wa­re de ac­ce­so re­mo­to Team­Vie­wer, la cual po­dría per­mi­tir que un an­fi­trión ma­li­cio­so o com­pro­me­ti­do tome el con­trol de la compu­tado­ra del téc­ni­co de so­por­te téc­ni­co que se co­nec­ta. El pro­ble­ma, que afec­ta a las apli­ca­cio­nes clien­te en múl­ti­ples sis­te­mas ope­ra­ti­vos y pla­ta­for­mas, se ori­gi­na en la ma­ne­ra en que se pro­ce­san y trans­mi­ten las di­men­sio­nes de la pan­ta­lla del an­fi­trión hacia el visor, pro­vo­can­do un des­bor­da­mien­to de en­te­ros ante la falta de lí­mi­tes má­xi­mos es­ta­ble­ci­dos.

La ex­plo­ta­ción de este fallo per­mi­te no so­la­men­te ge­ne­rar con­di­cio­nes de de­ne­ga­ción de ser­vi­cio me­dian­te el blo­queo re­pe­ti­do de la apli­ca­ción del visor, sino que tam­bién fa­ci­li­ta la eje­cu­ción de có­di­go ar­bi­tra­rio en el sis­te­ma del téc­ni­co afec­ta­do. Esto ocu­rre du­ran­te una se­sión nor­mal de con­trol re­mo­to es­ta­ble­ci­da por el pro­pio usua­rio, sin ne­ce­si­dad de ac­cio­nes ex­tra­or­di­na­rias, ya que el an­fi­trión puede con­tro­lar la su­per­fi­cie de­cla­ra­da y ma­ni­pu­lar los bú­fe­res de me­mo­ria.

Para so­lu­cio­nar estos ries­gos, la com­pa­ñía ha lan­za­do par­ches de se­gu­ri­dad en la ver­sión co­rres­pon­dien­te de sus clien­tes y en di­ver­sas ver­sio­nes he­re­da­das. Las ac­tua­li­za­cio­nes tam­bién co­rri­gen otras vul­ne­ra­bi­li­da­des de es­cri­tu­ra fuera de lí­mi­tes y pro­ble­mas de con­di­cio­nes de ca­rre­ra en pla­ta­for­mas es­pe­cí­fi­cas, ade­más de fa­llas de es­ca­la­da de pri­vi­le­gios lo­ca­les en los com­ple­men­tos de ges­tión re­mo­ta, aun­que hasta el mo­men­to no se tiene co­no­ci­mien­to de que estos de­fec­tos hayan sido ex­plo­ta­dos en ata­ques reales.