Kaffee läuft. Wir auch. Noch bis 18:00 Uhr erreichbar.

TeamViewer-Lücke: Wenn der Helfer zum Opfer wird

·

Blogger Bernhard

Wer anderen per TeamViewer hilft, sitzt normalerweise auf der sicheren Seite: Der Helfer hat den Überblick, die Gegenseite das Problem. Eine Lücke, die TeamViewer am 27. Oktober 2026 in der Sicherheitsmitteilung TV-2026-1011 beschrieben hat, dreht diese Rollen um (S1). Sie trifft nicht den ferngesteuerten Rechner, sondern den, der steuert (S3). Das Update dazu heißt 15.83.

Was TeamViewer selbst schreibt

Das Bulletin umfasst drei Schwachstellen mit der Priorität „Important“ und einem CVSS-Wert bis 8.8 (S1). Behoben sind sie in Version 15.83 (S1). Zum Zeitpunkt der Veröffentlichung waren dem Hersteller keine Angriffe in freier Wildbahn bekannt (S1). Im CISA-Katalog bekannter ausgenutzter Schwachstellen (Version 2026.10.30) haben wir keine der drei Nummern gefunden (S5). Das ist eine Momentaufnahme und keine Entwarnung.

Die wichtigste Lücke: CVE-2026-111585

Ein Ganzzahlüberlauf bei der Verarbeitung der Bildschirmdaten kann einen bösartigen Remote-Host in die Lage versetzen, den Viewer abstürzen zu lassen. Je nach Plattform ist auch Codeausführung mit den Rechten des Viewer-Prozesses möglich (S1, S2). Voraussetzung ist, dass Sie eine Sitzung zu einem Rechner des Angreifers oder zu einem kompromittierten Rechner aufbauen (S1).

Dr. Web beschreibt den Mechanismus nach einer Analyse des Sicherheitsunternehmens Remedio so: Die Gegenstelle meldet zu Beginn extreme Bildschirmmaße, die Speicherberechnung läuft über, und TeamViewer reserviert viel weniger Speicher als nötig (S3). Remedio habe damit unter Windows eigenen Code gestartet, der Hersteller spreche vorsichtiger von möglicher Codeausführung (S3). S-EDV merkt an, dass ein vollständig über das Netzwerk geführter Angriff damit noch nicht gezeigt sei (S4).

Die beiden anderen Lücken

  • CVE-2026-92372 (CVSS 8.8) betrifft den Full Client für Linux und macOS. Auslösen lässt sie sich auch über eine präparierte Sitzungsaufzeichnung im Format .tvs (S1).
  • CVE-2026-92374 (CVSS 7.8) betrifft Full Client und Host unter macOS. Ein lokaler Angreifer mit geringen Rechten kann sich damit Root-Rechte verschaffen (S1).

Wen das betrifft

Für CVE-2026-111585 nennt TeamViewer den Full Client samt Portable-Version vor 15.83 unter Windows, Linux und macOS sowie die Android-App Remote Control (S1). Wer TeamViewer nur als Host auf eigenen Geräten betreibt, ist laut S-EDV von dieser Lücke nicht erfasst, soll aber wegen der weiteren Korrekturen im selben Update ebenfalls aktualisieren (S4).

Das Risiko steigt, wenn Sie sich mit Rechnern verbinden, die Sie nicht kennen oder nicht kontrollieren, etwa beim Kundensupport für Externe oder bei Hilfe auf einem bereits kompromittierten Gerät (S4). Unsere Einordnung (DGH-IT, keine Quellenaussage): Wer nur gelegentlich dem Bruder oder der Tante hilft, hat ein deutlich kleineres Risiko als ein Dienstleister mit wechselnden Kunden. Gelegenheit zum Aktualisieren ist es trotzdem.

Was Sie jetzt tun sollten

  1. Auf 15.83 oder neuer aktualisieren (S1). Für ältere Reihen gibt es eigene Builds, etwa 15.64.10 für Windows 7 und 8 und 14.7.48868 für 14.7 unter Windows (S1). Einen Workaround nennt TeamViewer nicht (S4).
  2. Auch 15.82 genügt nicht. Remedio fand den Fehler dort noch vor (S3, S4).
  3. Portable-Kopien nicht vergessen. Sie liegen auf USB-Sticks oder in Werkzeugordnern und aktualisieren sich nicht zentral (S4).
  4. Android-App prüfen. Auch die Remote Control App ist bis 15.83 betroffen (S1).
  5. Bis dahin keine Verbindung zu unbekannten Rechnern aufbauen (S4).

Dazu eine DGH-IT-Empfehlung, die nicht in den Quellen steht: Prüfen Sie bei dieser Gelegenheit, auf welchen Rechnern TeamViewer überhaupt installiert ist. Was niemand mehr braucht, muss auch nicht aktualisiert werden.

Grenzen und offene Punkte

  • Stand dieses Beitrags: 1. November 2026. Die Lage kann sich ändern, etwa wenn TeamViewer die Bewertung anpasst oder Angriffe bekannt werden.
  • Die technischen Details zur Remedio-Analyse stammen aus Sekundärberichten (S3, S4). Wir haben nichts nachgestellt und keine Version selbst geprüft.
  • Die NVD führt die drei Einträge am 1. November noch mit dem Status „Awaiting Analysis“, die Bewertungen stammen vom Hersteller (S2). Eine unabhängige Zweitprüfung der Werte ist das nicht.
  • Born nennt die Viewer-Lücke in einem Sammelbeitrag nur für Linux und macOS (S6). Der Hersteller nennt zusätzlich Windows und Android (S1). Wir folgen dem Hersteller.
  • Menüpunkte und Updatewege in TeamViewer können je nach Version und System abweichen.

Fazit: Wer hilft, braucht das Update zuerst

Die Lücke ist kein Grund, Fernwartung aufzugeben. Sie ist ein Grund, das Programm auf dem Helferrechner nicht liegen zu lassen: auf 15.83 oder neuer bringen, Portable-Kopien eingeschlossen, und vorerst nur Rechner besuchen, die Sie kennen.

Nutzen Sie TeamViewer im Betrieb oder für die Familie und wissen nicht, welche Versionen auf Ihren Rechnern laufen? DGH-IT sieht sich das gern mit Ihnen an, ohne Verkaufsdruck.

Weiterführend: Steuerung offen im Internet? Was Betriebe jetzt prüfen sollten.

Quellen & weiterführende Informationen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert