TeamViewer'da 'Tamsayı Taşması' açığı
Siber güvenlik şirketi Remedio, popüler uzaktan kontrol aracı TeamViewer'da, saldırganların teknik destek teknisyenlerinin (Görüntüleyiciler) cihazları üzerinde tam kontrol sağlamasına olanak tanıyabilecek yüksek riskli bir güvenlik açığı konusunda uyardı. CVE-2026-111585 koduyla takip edilen açık, CVSS ölçeğine göre 8.8 şiddet puanı aldı ve Windows, macOS, Linux ve Android sistemlerindeki TeamViewer uygulamalarının uzaktan kontrol ekranı işleme bileşenini etkiliyor.
Teknik sorun, ana bilgisayardan (Host) görüntüleyici cihaza (Viewer) gönderilen ekran boyutlarının işlenmesi sırasında meydana gelen bir 'Tamsayı Taşması' (Integer Overflow) hatasından kaynaklanıyor. Remedio'nun analizine göre, ana bilgisayar devasa ve mantıksız ekran boyutları bildirerek teknisyenin cihazında yetersiz bellek alanı (Buffer) ayrılmasına ve dolayısıyla ekran güncellemelerinin sıkıştırmasını açmaya çalışırken sınırların aşılmasına neden olabiliyor.
Açık nasıl istismar ediliyor?
Bu açığın istismar edilmesi, kullanıcının (teknisyenin) kötü niyetli veya halihazırda ele geçirilmiş bir 'ana' cihazla uzaktan kontrol oturumu başlatmasını gerektiriyor. Oturum başladığında, ana bilgisayar protokolü istismar ederek TeamViewer uygulamasının çökmesine (Hizmet Reddi) veya daha tehlikelisi, teknisyenin sisteminde rastgele kod yürütülmesine (Arbitrary Code Execution) neden olan mesajlar gönderebiliyor.
Raporlar, saldırganın bellek içindeki işaretçileri (Pointers) manipüle ederek sistem işlemlerini WinExec gibi kötü niyetli komutları çalıştırmaya yönlendirebileceğini ve böylece teknik destek için kullanılması gereken cihaz üzerinde kontrol sahibi olabileceğini açıkladı.
Bu haber pratikte neleri değiştiriyor?
Bu açık, teknik destek oturumlarındaki geleneksel güç dengesini değiştiriyor; teknisyen kontrol eden ve yöneten taraf olmak yerine potansiyel bir kurban haline geliyor. Tehlike, saldırının teknisyenin cihazının önceden ele geçirilmesini gerektirmemesi, sadece kötü niyetli bir 'ana' taraftan gelen bağlantı oturumunun kabul edilmesiyle gerçekleşmesidir. Bu durum, teknik destek araçlarını yüksek yetkili personeli hedef alarak kurumsal ağlara sızmak için etkili bir yöntem haline getiriyor.
Ek güvenlik güncellemeleri
Ana açığın yanı sıra TeamViewer, diğer açıkları gidermek için güncellemeler yayınladı:
- CVE-2026-92372: macOS ve Linux sistemlerinde, özel olarak hazırlanmış oturum kayıt dosyaları (.tvs) aracılığıyla rastgele kod yürütülmesine izin verebilecek sınır dışı yazma açığı.
- CVE-2026-92374: macOS sisteminde, yerel bir saldırganın kök (Root) yetkileri elde etmesine olanak tanıyabilecek (TOCTOU) türünde bir açık.
- TeamViewer Uzaktan Yönetim eklentilerinde yerel ayrıcalık yükseltme (Local Privilege Escalation) ile ilgili altı ek açık.
Şirket, bu açıkların gerçek dünyada istismar edildiğine dair mevcut bir kanıt bulunmadığını belirtiyor ve tüm kullanıcıları uygulamalarını (Tam İstemci, Ana Bilgisayar, Taşınabilir ve Android Uygulaması) derhal 15.83 veya daha yeni bir sürüme güncellemeleri konusunda uyarıyor.