TeamViewer是一款主流的遠(yuǎn)程支持軟件，允許用戶安全地分析桌面或控制互聯(lián)網(wǎng)上的其他PC。TeamViewer支持桌面和移動操作系統(tǒng)，包括Windows、macOS、Linux、Chrome OS、iOS、安卓、Windows RT Windows Phone 8和Blackberry。

近日，TeamViewer 團(tuán)隊發(fā)布了新的版本，新版本中修復(fù)了一個嚴(yán)重的安全漏洞——CVE 2020-13699。遠(yuǎn)程攻擊者利用該漏洞可以竊取系統(tǒng)口令并最終入侵系統(tǒng)。

更危險的是該漏洞的利用無需與受害者進(jìn)行交互，只需要讓受害者訪問一次惡意web頁面就可以，整個攻擊過程幾乎完全是自動進(jìn)行的。

該高風(fēng)險漏洞是由研究人員Jeffrey Hofmann發(fā)現(xiàn)的，漏洞位于TeamViewer 引用定制的URI handler的方式上，攻擊者利用該漏洞可以讓軟件中繼到攻擊者系統(tǒng)的NTLM 認(rèn)證請求。

簡單來說，攻擊者利用web頁面的TeamViewer的URI方案可以誘使安裝在受害者系統(tǒng)上的應(yīng)用創(chuàng)建一個到攻擊者控制的遠(yuǎn)程SMB分析的連接。

因此，就可以觸發(fā)一個SMB認(rèn)證攻擊，泄露系統(tǒng)的用戶名以及NTMLv2哈希的口令，攻擊者可以利用竊取的憑證來對受害者系統(tǒng)的計算機(jī)和網(wǎng)絡(luò)資源進(jìn)行認(rèn)證。

為了成功的利用該漏洞，攻擊者需要在網(wǎng)頁上嵌入一個惡意iframe，然后誘使受害者訪問嵌入了惡意iframe的URL。一旦受害者點擊該URL，TeamViewer 就會自動啟動Windows桌面客戶端并打開遠(yuǎn)程SMB 分享。

此時，受害者的Windows操作系統(tǒng)就會在打開SMB分享時執(zhí)行NTLM認(rèn)證，代碼執(zhí)行時請求會重放。

該漏洞是屬于Unquoted URI handler，影響URI handlers teamviewer10, teamviewer8, teamviewerapi, tvchat1, tvcontrol1, tvfiletransfer1, tvjoinv8, tvpresent1, tvsendfile1, tvsqcustomer1, tvsqsupport1, tvvideocall1, and tvvpn1。

TeamViewer 已經(jīng)通過應(yīng)用受影響的URI handlers 傳遞的參數(shù)來修復(fù)該漏洞，比如URL:teamviewer10 Protocol "C:\Program Files (x86)\TeamViewer\TeamViewer.exe" "%1"。

雖然目前還沒有發(fā)現(xiàn)該漏洞的在野漏洞，但TeamViewer的用戶基數(shù)超過百萬，而且TeamViewer 也是黑客的主要目標(biāo)。因此，研究人員建議用戶盡快更新到最新的15.8.3版本。

類似的SMB 認(rèn)證攻擊向量之前也在Google Chrome、Zoom、Signal 等應(yīng)用中出現(xiàn)過。

更多關(guān)于CVE-2020-13699漏洞的信息參見：https://jeffs.sh/CVEs/CVE-2020-13699.txt