CVE-2019-18988
ثغرة تجاوز تسجيل الدخول عن بُعد في TeamViewer Desktop
- تم النشر
- 07/02/2020
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 03/11/2021
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 91.7%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يتيح TeamViewer Desktop حتى الإصدار 14.7.1965 تجاوز التحكم في الوصول لتسجيل الدخول عن بُعد لأن المفتاح نفسه يُستخدم في تثبيتات عملاء مختلفين. فقد استخدم مفتاح AES مشتركًا لجميع التثبيتات منذ الإصدار v7.0.43148 على الأقل، واستخدمه على الأقل لخيار OptionsPasswordAES في الإصدار الحالي من المنتج. إذا كان المهاجم على علم بهذا المفتاح، فسيتمكن من فك تشفير المعلومات المحمية المخزنة في السجل أو ملفات الإعدادات الخاصة بـ TeamViewer. مع الإصدارات السابقة للإصدار v9.x، سمح ذلك للمهاجمين بفك تشفير كلمة مرور الوصول غير المراقب (Unattended Access) إلى النظام (والتي تتيح تسجيل الدخول عن بُعد إلى النظام بالإضافة إلى تصفح الملفات بدون واجهة رسومية). لا يزال الإصدار الأحدث يستخدم المفتاح نفسه لخيار OptionPasswordAES، لكن يبدو أنه غيّر طريقة تخزين كلمة مرور الوصول غير المراقب. ورغم أن المهاجم يحتاج في معظم الحالات إلى جلسة قائمة على النظام، فإنه إذا كانت مفاتيح السجل/الإعدادات مخزنة خارج الجهاز (مثلًا في مشاركة ملفات أو عبر الإنترنت)، يمكن للمهاجم حينها فك تشفير كلمة المرور المطلوبة لتسجيل الدخول إلى النظام.
المصادر
- CVE-2019-18988استغلال
فك تشفير بيانات اعتماد TeamViewer Store
- DecryptTeamViewerاستغلال
تعداد وفك تشفير بيانات اعتماد TeamViewer من سجل ويندوز
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.