TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them

Se ha co­rre­gi­do una vul­ne­ra­bi­li­dad en Team­Vie­wer que per­mi­tía que el equi­po con­tro­la­do du­ran­te una se­sión re­mo­ta ata­ca­ra al or­de­na­dor que se había co­nec­ta­do para ges­tio­nar­lo. En este con­tex­to, el dis­po­si­ti­vo que toma el con­trol es el visor y el con­tro­la­do es el host, pu­dien­do este úl­ti­mo ex­plo­tar el fallo para pro­vo­car el cie­rre for­zo­so del visor y, según la pla­ta­for­ma, eje­cu­tar có­di­go en su sis­te­ma.

El pro­ble­ma téc­ni­co surge cuan­do el host in­di­ca al visor las di­men­sio­nes de su pan­ta­lla, lo que el visor uti­li­za para asig­nar me­mo­ria. Un des­bor­da­mien­to en este cálcu­lo pro­vo­ca que se re­ser­ve menos es­pa­cio del ne­ce­sa­rio, ha­cien­do que los datos pos­te­rio­res de la pan­ta­lla se es­cri­ban fuera de los lí­mi­tes es­ta­ble­ci­dos. Para que esta vul­ne­ra­bi­li­dad fun­cio­ne, es ne­ce­sa­rio que pre­via­men­te se ini­cie una se­sión de con­trol re­mo­to hacia dicho host.

La única so­lu­ción dis­po­ni­ble pro­por­cio­na­da para este pro­ble­ma es ac­tua­li­zar el soft­wa­re a una ver­sión pos­te­rior, ya que no se de­ta­llan al­ter­na­ti­vas pro­vi­sio­na­les. Las ver­sio­nes afec­ta­das abar­can todas las edi­cio­nes an­te­rio­res a la ac­tua­li­za­ción co­rres­pon­dien­te, in­clu­yen­do una lan­za­da pre­via­men­te en el mismo pe­rio­do. Al mo­men­to de la pu­bli­ca­ción del par­che, no se tenía co­no­ci­mien­to de que este fallo es­tu­vie­ra sien­do ex­plo­ta­do ac­ti­va­men­te en ata­ques reales.