TeamViewer Full Client and Host: Lokale Rechteerweiterung durch DLL-Sideloading

Zusammenfassung

TeamViewer Full Client and Host für Windows enthält einen Fehler im Update-Mechanismus von Patch Management. Ein lokaler Angreifer mit niedrigen Berechtigungen kann eine gefälschte IPC-Antwort senden, sodass eine signierte ausführbare Datei eine schädliche DLL aus einem vom Benutzer beschreibbaren temporären Verzeichnis lädt. Eine erfolgreiche Ausnutzung führt zur Ausführung beliebigen Codes mit den Rechten von NT AUTHORITY\SYSTEM, sofern der Angreifer bereits eine lokale Anmeldung auf dem betroffenen System hat.

Betroffen

• TeamViewer Full Client and Host für Windows vor 15.82 (CVE-Eintrag)
• Legacy Windows 7 und 8: 15.64.0 bis vor 15.64.10 (Bereichsangaben des CNA, nicht gegen das Herstellerbulletin geprüft)
• 14.7.0 bis vor 14.7.48868 (Bereichsangaben des CNA, nicht gegen das Herstellerbulletin geprüft)
• 13.2.0 bis vor 13.2.36231 (Bereichsangaben des CNA, nicht gegen das Herstellerbulletin geprüft)
• Betroffen sind sowohl der Full Client als auch der Host, wie im CNA-Eintrag aufgeführt

Behoben in

• Version 15.82 oder neuer laut CVE-Eintrag
• Das Herstellerbulletin TV-2026-1012 empfiehlt Version 15.83 oder die neueste verfügbare Version, da 15.82 weiterhin einem separaten Fernzugriffsfehler ausgesetzt ist
• Korrigierte Versionen für die Legacy-Zweige: Unbekannt (nur Bereichsangaben des CNA, nicht gegen das Herstellerbulletin geprüft)

Umgehung

• Unbekannt. Das Herstellerbulletin empfiehlt lediglich das Update.
• Übergangsmassnahmen (eigene Vorschläge, nicht vom Hersteller): Schreibzugriff auf temporäre Verzeichnisse auf Windows-Endgeräten einschränken, lokale Anmelderechte begrenzen und Patch Management dort entfernen, wo es nicht benötigt wird.

Ausnutzung

• Der Hersteller ist zum Zeitpunkt der Veröffentlichung keine aktive Ausnutzung in freier Wildbahn bekannt.
• Es wurde kein öffentlicher Exploit-Code bestätigt.
• Laut einem Aggregator ist die Schwachstelle nicht im KEV-Katalog der CISA erfasst; der CISA-Katalog wurde nicht direkt geprüft.
• OffSeq stuft sie als nicht bekanntermassen ausgenutzt ein.
• Der EPSS-Wert von 0.11 % ist nicht verifiziert.

Unsere Empfehlung

• TeamViewer Full Client and Host für Windows auf Version 15.83 oder die neueste verfügbare Version aktualisieren und die Legacy-Zweige anhand des Herstellerbulletins prüfen.
• Alle Windows-Endgeräte mit TeamViewer inventarisieren und die installierte Version prüfen.
• Patch Management dort entfernen, wo es nicht benötigt wird.
• Als Übergangsmassnahme lokale Anmelderechte und Schreibzugriff auf temporäre Verzeichnisse einschränken.
• Endgeräte auf unerwartete DLL-Ladevorgänge und Prozesse mit SYSTEM-Rechten überwachen.
• Hinweis: VulDB bewertet die Schwachstelle mit CVSS 8.8 und CWE-284, während der CNA-/NVD-Eintrag 7.8 und CWE-732 verwendet.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• TeamViewer security bulletin TV-2026-1012 www.teamviewer.com
• VulDB entry CVE-2026-92377 vuldb.com
• Strix CVE-2026-92377 www.strix.ai
• ThreatInt CVE-2026-92377 cve.threatint.com
• TheHackerWire CVE-2026-92377 www.thehackerwire.com
• OffSeq radar CVE-2026-92377 radar.offseq.com
• PBXScience: TeamViewer 15.83.3 release fixing nine vulnerabilities pbxscience.com
• BleepingComputer: TeamViewer urges users to patch severe flaws www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:12.