TeamViewer Remote Management Monitoring: Lokale Rechteausweitung über IPC
Zusammenfassung
Der IPC-Mechanismus von TeamViewer Remote Management Monitoring für Windows authentifiziert seinen Broker nicht korrekt. Ein lokaler Angreifer mit einem Konto mit niedrigen Rechten kann sich als IPC-Broker ausgeben und den Monitoring-Dienst dazu bringen, beliebigen Code als NT AUTHORITY\SYSTEM auszuführen. Voraussetzung ist eine lokale Anmeldung oder ein bestehender Zugriffspunkt auf einem Endgerät, auf dem das Monitoring-Add-on installiert ist; die Schwachstelle ist für sich allein nicht aus der Ferne ausnutzbar.
Betroffen
- ITbrain_Monitoring_Service.exe (TeamViewer Remote Management Monitoring Add-on für Windows) vor 26.10.1
- VulDB beschreibt den betroffenen Bereich als bis 26.10.0.
Behoben in
- Version 26.10.1 oder neuer (Windows-Fixversion gemäss der Formulierung "vor 26.10.1" im CVE-Eintrag und im Herstellerbulletin TV-2026-1012; die Windows-Zeile der Bulletin-Tabelle konnte nicht verifiziert werden).
Umgehung
- Unbekannt. Der Hersteller hat keine Workaround veröffentlicht; er empfiehlt ein Update.
- Übergangsmassnahmen (nicht Herstellervorgabe): Das Monitoring-Add-on deinstallieren, falls es nicht benötigt wird, und lokale Anmeldung sowie lokale Administratorrechte auf betroffenen Endgeräten einschränken.
Ausnutzung
- TeamViewer ist zum Zeitpunkt der Veröffentlichung keine aktive Ausnutzung bekannt.
- Drittanbieter-Spiegel führen die Schwachstelle nicht im Katalog CISA KEV; dies wurde nicht direkt am Katalog überprüft.
- Es wurde kein öffentlicher Proof-of-Concept-Code gefunden; dies ist kein bestätigter Negativbefund.
- CVSS 3.1 Basiswert 7.8 (AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H), EPSS 0.13 %.
Unsere Empfehlung
- Alle Installationen von TeamViewer Remote Management Monitoring inventarisieren, einschliesslich Add-ons, die über die automatische Aktualisierung bereitgestellt werden.
- Auf Version 26.10.1 oder neuer aktualisieren und die installierte Version anschliessend überprüfen.
- Verwandte CVE desselben Bulletins gemeinsam patchen, insbesondere CVE-2026-92375 und CVE-2026-111582, und TeamViewer Full Client und Host auf 15.83 oder neuer aktualisieren.
- Gemeinsam genutzte Arbeitsstationen, Terminalserver und Endgeräte, auf denen Mitarbeitende oder Dienstleister lokal angemeldet sind, priorisieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- TeamViewer Security Bulletin TV-2026-1012 www.teamviewer.com
- VulDB CVE-2026-92376 vuldb.com
- CVE-2026-92376 mirror (threatint) cve.threatint.com
- Strix CVE-2026-92376 www.strix.ai
- TheHackerWire CVE-2026-92376 www.thehackerwire.com
- OpenCVE Remote Management Monitoring app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:11.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.