Een beveiligingslek in TeamViewer maakt het mogelijk voor aanvallers om het systeem over te nemen dat met hun systeem verbinding maakt. Er zijn updates uitgebracht om het probleem te verhelpen. Via TeamViewer is het mogelijk om systemen op afstand te besturen. Helpdesks maken er vaak gebruik van.
De 'integer overflow' kwetsbaarheid (CVE-2026-111585) bevindt zich in het onderdeel van TeamViewer clients (Full Client, Portable en Remote Control App) dat voor de remote-control screen verwerking verantwoordelijk is. Dit is het onderdeel waardoor een helpdesk op het scherm van een ander kan meekijken. Wanneer een helpdesk met een kwetsbare versie van TeamViewer verbinding maakt met het systeem van een aanvaller, zorgt het lek ervoor dat die willekeurige code op het systeem van de helpdeskmedewerker kan uitvoeren.
"Helpdesks zijn de hele dag bezig met het fixen van de computers van anderen; deze kwetsbaarheid laat één van die computers code van de aanvaller op het systeem van de helpdeskmedewerker uitvoeren zodra de sessie wordt gestart. Je hoeft nergens op te klikken en er wordt geen wachtwoord gestolen: de hele aanval is gebaseerd op het accepteren van de verbinding", aldus cybersecuritybedrijf Remedio. Dat ontdekte het probleem en rapporteerde het op 14 augustus aan TeamViewer. Op 27 oktober verschenen updates voor de kwetsbaarheid.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
