TeamViewer แก้ช่องโหว่ที่เครื่องปลายทางย้อนเจาะเครื่องผู้ควบคุมได้ อัปเดตเป็น 15.83
TeamViewer รุ่นก่อน 15.83 มีช่องโหว่ CVE-2026-111585 (คะแนน 8.8) ถ้ารีโมตเข้าเครื่องที่ถูกแฮ็ก เครื่องนั้นอาจย้อนกลับมาเจาะเครื่องเราได้ ยังไม่พบการโจมตีจริง
ในการรีโมตของ TeamViewer เครื่องที่ถูกควบคุมเรียกว่า host ส่วนเครื่องที่เข้าไปควบคุมเรียกว่า viewer ช่องโหว่นี้กลับทิศจากที่คนส่วนใหญ่คิด คือ host ที่เป็นของคนร้ายหรือถูกแฮ็กอยู่สามารถโจมตี viewer ได้ ช่องโหว่นี้แก้แล้วในประกาศความปลอดภัย TV-2026-1011
ปัญหาอยู่ที่การคำนวณขนาดหน่วยความจำสำหรับภาพหน้าจอ host สามารถส่งข้อมูลที่ทำให้โปรแกรม TeamViewer ของเราค้างได้ และบางระบบอาจถูกสั่งรันโค้ดได้ด้วย นักวิจัยจากบริษัท Remedio สาธิตการรันโค้ดได้บน Windows ส่วนระบบอื่นยังไม่มีการยืนยัน แต่เงื่อนไขคือเราต้องเป็นฝ่ายเปิดรีโมตเข้าไปที่เครื่องนั้นเอง
ช่องโหว่นี้กระทบ Full Client บน Windows, macOS, Linux, รุ่น Portable และแอป Remote Control บน Android รวมถึงรุ่น 15.82 ที่เพิ่งออกเมื่อเดือนกันยายน TeamViewer ไม่มีวิธีแก้ชั่วคราวอื่นนอกจากอัปเดต
ควรทำอะไร
- อัปเดต TeamViewer ทุกเครื่องเป็น 15.83 ขึ้นไป (รุ่นเก่าที่ยังได้รับการดูแลมีเวอร์ชันแก้แยกในประกาศของ TeamViewer)
- เครื่องที่ติดตั้งแบบ Host ก็ควรอัปเดตด้วย เพราะรุ่นเดียวกันแก้บั๊กอื่นที่กระทบ Host
- ทีมไอทีที่รีโมตไปเครื่องลูกค้าบ่อย ควรอัปเดตเป็นกลุ่มแรก