Medium WID-SEC-2024-3521 1 CVE

TeamViewer: Schwachstelle ermöglicht Privilegieneskalation

Published Nov 20, 2024 · Updated Nov 20, 2024 · de-DE

Vendor: TeamViewer Product: TeamViewer Platform: Linux Platform: Windows

Summary

Ein lokaler privilegierter Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um seine Privilegien zu erhöhen.

Product

TeamViewer ist eine Fernzugriffs- und Fernsteuerungssoftware, die die Wartung von Computern und anderen Geräten ermöglicht.

Vulnerabilities 1

Medium 6.4

CVE-2024-2451

Improper fingerprint validation in the TeamViewer Client

Improper fingerprint validation in the TeamViewer Client (Full & Host) prior Version 15.54 for Windows and macOS allows an attacker with administrative user rights to further elevate privileges via executable sideloading.

TeamViewer Remote Full Client Remote Host

May 28, 2024

Revision history

2024-11-20 #1
Initiale Fassung

References

Nist Vulnerability Database vom 2024-11-20
https://nvd.nist.gov/vuln/detail/CVE-2024-2451
TeamViewer Security Bulletin vom 2024-11-20
https://www.teamviewer.com/en/resources/trust-center/security-bulletins/tv-2024-1004/?coupon=CMP-PR-BF24