Vulnerabilidad en TeamViewer expone controladores a hosts comprometidos
Un fallo crítico en TeamViewer permitía que máquinas remotas comprometidas atacaran el equipo que las controlaba. La vulnerabilidad ha sido parcheada por el proveedor.
Resumen
- TeamViewer corrigió un fallo de alta gravedad que permitía a hosts comprometidos atacar las máquinas de los usuarios que se conectaban.
- El problema podía provocar cierres inesperados y posibles ejecuciones de código en el sistema del controlador.
- Las organizaciones que usan TeamViewer deben actualizar inmediatamente a la última versión.
- Esta vulnerabilidad resalta los riesgos asociados a las herramientas de acceso remoto utilizadas en entornos empresariales.
- Los equipos de seguridad deberían auditar sus softwares de escritorio remoto en busca de exposiciones similares.
Las soluciones de escritorio remoto como TeamViewer son herramientas esenciales para el soporte y la administración de TI empresarial. Sin embargo, una vulnerabilidad recientemente corregida en TeamViewer reveló un fallo peligroso por el cual la máquina controlada podía dar la vuelta a la situación y atacar al usuario que intentaba gestionarla.
Este tipo de vulnerabilidad representa un riesgo significativo para las organizaciones que dependen del acceso remoto para resolver problemas o realizar tareas administrativas. Si se explotara, los atacantes podrían desestabilizar o incluso tomar el control de los sistemas que inician sesiones remotas, lo que potencialmente podría derivar en una compromisión más amplia de la red.
Resumen de la vulnerabilidad
- En una sesión de TeamViewer, el visor se conecta y controla la máquina anfitriona.
- El fallo permitía que un host malicioso o comprometido colapsara el proceso de TeamViewer del visor.
- Dependiendo del sistema operativo, el host podría haber podido ejecutar código arbitrario en la máquina del visor.
- Para lograr la explotación con éxito, era necesario que el visor iniciara una conexión hacia el host comprometido.
- La vulnerabilidad fue parcheada en una actualización reciente de TeamViewer.
Impacto y recomendaciones
- Las organizaciones que utilizan TeamViewer deben asegurarse de actualizar todos los clientes a la última versión.
- Los equipos de TI y seguridad deberían revisar los registros en busca de desconexiones inusuales o cierres inesperados durante sesiones remotas.
- Se debe aplicar el principio del menor privilegio al otorgar permisos de acceso remoto.
- Considere segmentar la red y utilizar herramientas de monitorización para detectar movimientos laterales tras una posible explotación.
- Evalúe regularmente otras herramientas de escritorio remoto y su nivel de seguridad.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.