TeamViewer Desktop の脆弱性（CVE-2019-18988）

何が起きた

リモート操作のソフト TeamViewer Desktop が、どの利用者の環境でも同じ AES のかぎを使っていたことが分かりました。このかぎを知っている攻撃者は、レジストリや設定ファイルに保存された情報を復号でき、NVD によると、v9.x より前の版では無人アクセス（Unattended Access）用のパスワードも復号できます。NVD の評価では、端末の上で一般利用者程度の権限を持つ攻撃者が、被害者の操作なしに悪用でき、CISA は実際の悪用を確認しています。TeamViewer は、これはローカルの攻撃で、攻撃者がほかの方法ですでにその端末に入り込んでいる必要があると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、TeamViewer Desktop の 14.7.1965 以前が影響を受け、少なくとも v7.0.43148 から同じかぎが使われていました。TeamViewer によると、解読されうるのは、設定画面を守るパスワード、TeamViewer 8 の固定のセッションパスワード、プロキシのパスワード、TeamViewer 14 より前の買い切りライセンスのキーなどで、TeamViewer のアカウントのパスワードは影響を受けません。

何をすればいい

CISA は、メーカーの案内に従って更新するよう求めています。TeamViewer を使っている場合は、版が 14.7.1965 以前でないか確かめ、メーカーの更新を適用してください。TeamViewer によると、TeamViewer 8 より古い版も影響を受け、別の取り組みで使えなくなる予定とされています。修正版の番号は、このデータからは不明です。あわせて、公式の案内を確認してください。

やることチェックリスト

• TeamViewer の版が 14.7.1965 以前か確かめる
• TeamViewer にメーカーの更新を適用する
• TeamViewer 8 より古い版を更新する

用語メモ

AES

広く使われている暗号の方式です。同じかぎで暗号化と復号をします。

レジストリ

Windows で、ソフトや OS の設定をまとめて保存しておく場所です。

復号

暗号化されたデータを、元の読める形に戻すことです。