„`html
Zusammenfassung
Die Schwachstelle CVE-2026-19042 betrifft den TeamViewer Full Client und Host für Linux in Versionen vor 15.81.5. Eine Command-Injection-Vulnerabilität ermöglicht es Angreifern, beliebige Befehle im Kontext des aktuellen Benutzers auszuführen. Die Ausnutzung erfordert Benutzerinteraktion durch das Anklicken eines manipulierten Links. Mit einem CVSS-Score von 8.8 wird die Schwachstelle als „High“ klassifiziert.
Betroffene Systeme
- TeamViewer Full Client für Linux < 15.81.5
- TeamViewer Host für Linux < 15.81.5
- Weitere Linux-basierte TeamViewer-Installationen
Technische Details
Die Vulnerabilität liegt in der Verarbeitung von URLs durch die Out-of-Session-Chat-Funktion. Durch speziell präparierte URLs können Angreifer Shell-Befehle einschleusen, die ohne ausreichende Validierung oder Sanitization ausgeführt werden. Der Angriffsvektor ist netzwerkgestützt (Network Vector). Die Command-Injection erfolgt über die Chat-Schnittstelle, wobei Metacharakter nicht ordnungsgemäß gefiltert werden.
Empfohlene Massnahmen
- Sofortmassnahme: TeamViewer auf Version 15.81.5 oder höher aktualisieren
- Benutzer schulen, keine verdächtigen Links aus unbekannten Quellen in TeamViewer-Chat anzuklicken
- Chat-Funktion deaktivieren, falls nicht erforderlich
- Netzwerk-Monitoring implementieren, um verdächtige Aktivitäten zu erkennen
- Regelmässige Sicherheits-Updates durchführen
Bewertung
CVSS Score: 8.8 (High)
Angriffsvektor: Network
Patch-Status: Nicht verfügbar zum aktuellen Zeitpunkt
Ein Workaround besteht darin, die Chat-Funktion zu deaktivieren, bis ein Patch verfügbar ist. Es wird dringend empfohlen, betroffene Systeme zeitnah zu aktualisieren.
„`