TeamViewer客户端被远程节造事务安全公告
颁布功夫 2019-10-12缝隙编号和级别
CVE编号：暂无，，，，，，危险级别：高危，，，，，，CVSS分值：官方未评定
影响版本
任何装置了TeamViewer的客户端
缝隙概述
TeamViewer是一个能在职何防火墙和NAT代理的后盾用于远程节造的利用法式，，，，，，桌面共享和文件传输的单一且急剧的解决规划。。。。。 。。为了衔接到另一台推算机，，，，，，只必要在两台推算机上同时运行 TeamViewer 即可，，，，，，而不必要进行装置（也能够选择装置，，，，，，装置后能够设置开机运行）。。。。。 。。该软件第一次启动在两台推算机上自动天生同伴 ID。。。。。 。。只必要输入你的同伴的ID到TeamViewer，，，，，，而后就会立即成立起衔接。。。。。 。。
2019年10月11日，，，，，，火眼进行的FireEyeSummit大会上，，，，，，几张演讲的PPT拍照被公开到网上，，，，，，其中一张提及到一款极度盛行的远程节造软件TeamViewer已经疑似被黑客组织入侵，，，，，，并称其能够接见装置了TeamViewer的任何系统。。。。。 。。
其实Teamviewer很早就被各大黑客组织盯上了，，，，，，被利用作为后门法式。。。。。 。。早在2016年也报路出了黑客组织入侵的事务。。。。。 。。该事务中，，，，，，恶意软件启动TeamViewer后，，，，，，其会获取TeamViewer窗口的用户ID（leon）以及密码（vivi），，，，，，并将主机名+ “|” + 用户名（well），，，，，，以及固定的一串VPD开头的值(vip)，，，，，，机关成数据包的重要内容。。。。。 。。当攻击者获取到受害者的Teamviewer账号和密码后，，，，，，其就会进行回连以便节造受害者电脑并进前进一步操作。。。。。 。。TeamViewer讲话人泄漏，，，，，，该公司调查了入侵的贪图，，，，，，但没有发现任何露出客户数据和敏感数据的证据。。。。。 。。
厂商对这次事务没有回应，，，，，，新闻暂未得到证实，，，，，，近期没有发现TeamViewer被攻击植入恶意代码事务，，，，，，建议采取措施自动防御。。。。。 。。
缝隙验证
暂无POC/EXP。。。。。 。。
建复建议
建议采取以下措施进行自动防御：
1. 近期终场使用TeamViewer远程治理软件。。。。。 。。
2. 在防火墙中不容用于TeamViewer远程通讯的5938端口。。。。。 。。
3. 通过Web利用防火墙或其他设备不容单元内主机回连teamviewer.com域名。。。。。 。。
4. 关注Teamviewer官方布告，，，，，，开启自动更新https://www.teamviewer.cn/cn/。。。。。 。。
京公网安备11010802024551号