TeamViewer-Sicherheitsupdate behebt fünf schwerwiegende Schwachstellen

TeamViewer hat Kunden dazu aufgefordert, seine Fernzugriffssoftware zu aktualisieren, nachdem fünf schwerwiegende Schwachstellen behoben wurden. Das TeamViewer-Sicherheitsupdate behebt Schwachstellen, die unbefugte Aktionen, Codeausführung oder erhöhte Berechtigungen ermöglichen könnten.

Die Schwachstellen betreffen TeamViewer Full Client, Host und zugehörige Dienste. Das Unternehmen gibt jedoch an, keine Hinweise auf eine aktive Ausnutzung oder öffentlich verfügbaren Exploit-Code gefunden zu haben.

Schwachstelle bei Remote-Sitzungen birgt das größte Risiko

Die schwerwiegendste Schwachstelle, CVE-2026-92370, betrifft unzureichende Zugriffskontrollen bei Remote-Sitzungen. Sie betrifft Full Client und Host unter Windows, Linux und macOS.

Ein Angreifer könnte diese Schwachstelle ausnutzen, um Aktionen außerhalb der Berechtigungen einer Remote-Sitzung durchzuführen. Diese unbefugten Aktionen könnten wiederum zur Remote-Codeausführung auf dem betroffenen Computer führen.

Da die Schwachstelle Sitzungsberechtigungen betrifft, entstehen Risiken, die über den Zugriff hinausgehen, den ein Benutzer gewähren möchte.

Vier weitere Schwachstellen erhöhen das Risiko

Unterdessen hat TeamViewer auch vier weitere Sicherheitslücken behoben:

• CVE-2026-19743: Eine Path-Traversal-Schwachstelle.
• CVE-2026-92368: Ein Heap-basierter Pufferüberlauf.
• CVE-2026-92369: Eine Time-of-Check-Time-of-Use-Race-Condition.
• CVE-2026-92371: Eine Schwachstelle durch unzureichende Pfadvalidierung.

Diese Schwachstellen haben unterschiedliche Auswirkungen und Angriffsanforderungen. Abhängig von der jeweiligen Schwachstelle könnten Angreifer Code mit den Berechtigungen des aktuellen Benutzers ausführen oder höhere Berechtigungen erlangen.

In einigen Fällen könnten diese Berechtigungen SYSTEM unter Windows oder root unter Linux und macOS erreichen. Dadurch könnte eine erfolgreiche Ausnutzung einem Angreifer weitreichende Kontrolle über ein betroffenes System verschaffen.

Version 15.82 enthält die Fehlerbehebungen

TeamViewer gibt an, dass Version 15.82 die Schwachstellen behebt. Darüber hinaus hat das Unternehmen Fehlerbehebungen über unterstützte Wartungs- und Legacy-Versionen bereitgestellt.

Kunden sollten daher die neueste verfügbare Version für ihren unterstützten Softwarezweig installieren. Das Unternehmen empfiehlt, das TeamViewer-Sicherheitsupdate so schnell wie möglich einzuspielen.

Obwohl TeamViewer keine bekannte Ausnutzung meldet, beseitigt diese Feststellung nicht die zugrunde liegenden Sicherheitsrisiken. Eine zeitnahe Aktualisierung schließt die Schwachstellen, bevor Angreifer sie möglicherweise ausnutzen können.

Böswillige Nutzung belegt keine Ausnutzung

Unabhängig davon haben Kriminelle legitime Fernzugriffssoftware, einschließlich TeamViewer, genutzt, um auf die Systeme von Opfern zuzugreifen und Malware einzusetzen.

Diese Vorgeschichte zeigt jedoch nicht, dass Angreifer diese fünf Schwachstellen ausgenutzt haben. Die Sicherheitsmeldung von TeamViewer beschreibt Sicherheitslücken und verfügbare Fehlerbehebungen, ohne Angriffe zu melden, bei denen diese Schwachstellen ausgenutzt wurden.