TeamViewer Full Client und Host: Lokale Rechteerweiterung über TOCTOU-Race-Condition
Zusammenfassung
Eine Time-of-Check-Time-of-Use-Race-Condition in Kombination mit fehlerhafter Behandlung symbolischer Links im privilegierten Helper von TeamViewer Full Client und Host für macOS erlaubt einem lokalen Angreifer mit niedrigen Rechten, die Prüfung von Installationspaketen zu umgehen und ein manipuliertes Paket zu installieren. Eine erfolgreiche Ausnutzung führt zur lokalen Rechteerweiterung auf root. Der Angreifer benötigt ein lokales Konto auf dem betroffenen Mac; eine Benutzerinteraktion ist nicht erforderlich.
Betroffen
- TeamViewer Full Client für macOS vor 15.83
- TeamViewer Host für macOS vor 15.83
- Legacy-Zweige: Full Client und Host 14.7 für macOS vor 14.7.48868, 13.2 für macOS vor 13.2.154007
Behoben in
- TeamViewer Full Client und Host 15.83 oder neuer für macOS
- Host 14.7.48868 und Host 13.2.154007 für macOS (Legacy)
- Legacy-Fixversion von Full Client 14.7 und 13.2 für macOS: Unbekannt (nicht im Herstellerbulletin aufgeführt; direkt im Bulletin prüfen)
Umgehung
Unbekannt. Der Hersteller dokumentiert keinen Workaround; die Fixversionen sollten eingespielt werden.
Ausnutzung
- TeamViewer war zum Zeitpunkt der Veröffentlichung keine aktive Ausnutzung bekannt.
- Status im CISA KEV: Unbekannt (nicht direkt geprüft).
- Zum Zeitpunkt der Recherche ist kein öffentlicher Proof of Concept bekannt.
- EPSS: 0.09 % (Perzentil 0).
Unsere Empfehlung
- Alle macOS-Endpunkte mit TeamViewer Full Client oder Host inventarisieren und auf 15.83 oder neuer aktualisieren.
- Legacy-Versionen vor einem Rollout anhand des Herstellerbulletins prüfen.
- Gemeinsam genutzte, mehrbenutzerfähige oder unbeaufsichtigte Macs priorisieren und lokale Konten nach Möglichkeit einschränken.
- CVE-2026-111585 und CVE-2026-92372 gleichzeitig patchen, da diese aus der Ferne ausgelöst werden können.
- Herstellerbulletin und CISA KEV auf Änderungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- TeamViewer Security Bulletin TV-2026-1011 www.teamviewer.com
- CVE-2026-92374 record (threatint) cve.threatint.com
- CVE-2026-92374 overview (Strix) www.strix.ai
- CyberSecurityNews: TeamViewer desktop session vulnerabilities cybersecuritynews.com
- Heise: TeamViewer fixes code injection vulnerability www.heise.de
- CWE-367 TOCTOU race condition (vuln.today) vuln.today
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.