发布日期：2019-11-05
更新日期：2019-11-07

受影响系统：

TeamViewer TeamViewer <= 5.0.8703

描述：

---

CVE(CAN) ID: CVE-2010-3128

TeamViewer是一套用于远程控制、桌面共享和文件传输的软件。

TeamViewer 5.0.8703及之前版本，在实现中存在非信任搜索路径漏洞。本地用户或远程攻击者可以借助与.tvs文件或.tvc文件中同在一个文件夹下的dwmapi.dll木马，执行任意代码和DLL劫持攻击。

<*来源：Michael DePlante
  *>

建议：

---

厂商补丁：

TeamViewer
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.exploit-db.com/exploits/14734
http://www.securityfocus.com/archive/1/513317/100/0/threaded
http://www.vupen.com/english/advisories/2010/2174
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6773
https://github.com/vah13/extractTVpasswords
https://twitter.com/vah_13/status/1036894081350291457
https://blog.to.com/advisory-teamviewer-cve-2019-11769-2/
https://community.teamviewer.com/t5/Knowledge-Base/tkb-p/Knowledgebase?type=label&labels=Security

浏览次数：1219
严重程度：0（网友投票）