CVE-2018-14333

उच्चप्रकाशित

प्रकाशित: 17 जुल॰ 2018
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 6 अग॰ 2026

प्राथमिक सीवीएसएस

8.1/ 10उच्च

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

2.6%

कम · अगले 30 दिन

प्रतिशत: 84.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

TeamViewer 13.1.1548 तक के संस्करण TeamViewer.exe प्रक्रिया मेमोरी में "[00 88] और "[00 00 00]" डिलीमीटर के बीच पासवर्ड को यूनिकोड प्रारूप में संग्रहीत करता है, जिससे हमलावरों के लिए संवेदनशील जानकारी प्राप्त करना आसान हो सकता है, विशेष रूप से ऐसे अप्राप्त (unattended) वर्कस्टेशन का लाभ उठाकर जिस पर TeamViewer डिस्कनेक्ट हो चुका है लेकिन फिर भी चल रहा है।

स्रोत

extractTVpasswordsएक्सप्लॉइट
TeamViewer मेमोरी से Frida का उपयोग करके पासवर्ड निकालने का टूल

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।