CVE-2020-13699

总结

TeamViewer Desktop for Windows 在 15.8.3 之前未正确引用其自定义 URI 处理程序。恶意网站可能以任意参数启动 TeamViewer，如 teamviewer10: --play URL 所示。攻击者可强制受害者发送 NTLM 身份验证请求，并中继该请求或捕获哈希以进行离线密码破解。此问题影响 teamviewer10、teamviewer8、teamviewerapi、tvchat1、tvcontrol1、tvfiletransfer1、tvjoinv8、tvpresent1、tvsendfile1、tvsqcustomer1、tvsqsupport1、tvvideocall1 和 tvvpn1。该问题已在 8.0.258861、9.0.258860、10.0.258873、11.0.258870、12.0.258869、13.2.36220、14.2.56676、14.7.48350 和 15.8.3 中修复。

• CVE-2020-13699PoC

  CVE-2020-13699的概念验证漏洞利用工具，针对TeamViewer的URI处理器中的命令注入漏洞，演示通过精心构造的链接实现远程代码执行。