Teamviewer току-що пусна спешна корекция, която позволява на хакерите да поемат контрола над компютъра, докато са в сесия за дистанционно управление на компютъра.
Уязвимостта беше открита за първи път в понеделник, когато потребителят на Reddit „ xployt “ каза „внимавайте“. Потребител на име „ gellin “ качи PoC код (C++ DLL файл) в GitHub, тестван на TeamViewer версия 13.0.5058 , за да демонстрира „размяна на позиции“ между двама участници в сесия за управление на машина.
Както сървърът, така и клиентът могат да използват този файл. Ако бъде експлоатиран от страна на сървъра, хакерът ще „задейства“ функцията „размяна на позиция“ и ще бъде ефективен само когато удостоверяването на дистанционното управление е завършено от страната на клиента.
Ако бъде експлоатиран от страна на клиента, хакерът (от страна на клиента) ще поеме контрола върху мишката и клавиатурата без разрешението на сървъра.
Или сървърът, или клиентът могат да използват тази уязвимост
По принцип, за да се използва тази уязвимост, и двете страни трябва да удостоверят връзката помежду си. „След като кодът бъде инжектиран в процеса, той променя стойностите на паметта в процеса, позволявайки на GUI елементите да променят контрола. По това време не е необходимо да бъдете одобрени от сървъра, можете да получите достъп и да контролирате машината“, каза Гелин.
Екипът на TeamViewer пусна кръпка за Windows, като скоро ще има и корекции за Linux и macOS. Съответно, трябва да включите функцията за автоматично актуализиране за TeamViewer, за да коригирате уязвимостта.
Създайте ясен годишен отчет за организация с нестопанска цел в PowerPoint с безплатен шаблон, практична структура на слайдовете, показатели за въздействие, финансови данни и съвети за презентации, подходящи за дарители.
Създайте презентация за инвеститори в технологичен стартъп в PowerPoint с практична структура на слайдовете, послания, фокусирани върху доказателствата, достъпен дизайн и по-малко разсейващи фактори.
Използвайте този прост шаблон за матрица за делегиране на задачи в Word, за да зададете собственици, ограничения за решения, крайни срокове и контролни точки, без да усложнявате прекалено малкия екип.
Използвайте този лесен за печат лист за посещаемост на детски градини за домашни грижи, с имена на децата, часове на пристигане/заминаване, подписи и съвети за съответствие.
Използвайте този шаблон за маркетингова стратегия от една страница, който може да се отпечата, за да дефинирате вашата местна аудитория, оферта, канали, бюджет, седмични действия и измерими цели.
Спрете Excel да конвертира стойности като 1/2, 11-53 или JAN1 в дати. Научете надеждни решения за въвеждане, поставяне, импортиране на CSV файлове и вече конвертирани клетки.
Създайте изискан PowerPoint за обява за недвижими имоти безплатно с практичен план на слайдовете, снимка, брандиране, достъпност, съответствие и съвети за експорт.
Поправете Outlook, когато получавате имейли, но не можете да изпращате. Проверете Изпращача, офлайн режима, влизането, SMTP настройките, профили и промените в Microsoft 365.
Създайте прост двуседмичен трекер на заплатите в Excel за малък екип, включващ работно време, възнаграждения, удръжки, маркери за преглед, обобщения и насоки за водене на записи.
Build or customize a printable event planning checklist and budget template in Microsoft Word, with practical sections, tradeoffs, and tips for Word vs. Excel.
