Lỗ hổng TeamViewer có thể ảnh hưởng máy người xem
Một lỗ hổng TeamViewer có thể khiến ứng dụng bị sập hoặc cho phép thực thi mã tùy ý trên máy người xem, chẳng hạn máy của kỹ thuật viên hỗ trợ. Điều kiện khai thác là người dùng kết nối điều khiển từ xa tới máy do kẻ tấn công kiểm soát hoặc đã bị xâm nhập. TMGS khuyến nghị doanh nghiệp rà soát các ứng dụng TeamViewer và cập nhật lên phiên bản 15.83 đã có bản vá.
Theo cảnh báo của công ty an ninh mạng Remedio được SecurityWeek dẫn lại, CVE-2026-111585 là lỗi tràn số nguyên trong thành phần xử lý màn hình điều khiển từ xa. Lỗ hổng có điểm CVSS 8.8 và ảnh hưởng các ứng dụng TeamViewer trên Windows, macOS, Linux và Android.
Điều kiện kết nối là chi tiết cần chú ý: máy của người xem có thể chịu tác động khi truy cập một máy từ xa không đáng tin cậy. Việc một kỹ thuật viên chủ động mở phiên hỗ trợ không loại bỏ rủi ro nếu máy ở đầu bên kia đã nằm dưới quyền kiểm soát của kẻ tấn công.
Ý nghĩa với doanh nghiệp Việt Nam
Với doanh nghiệp Việt Nam sử dụng TeamViewer để hỗ trợ từ xa, TMGS khuyến nghị đưa máy của kỹ thuật viên và nhân sự quản trị vào phạm vi ưu tiên rà soát. Khi đánh giá điều kiện phơi nhiễm, cần xem xét cả ứng dụng dùng để kết nối tới máy khác, thay vì chỉ kiểm kê những máy nhận hỗ trợ.
Thông tin được cung cấp không xác nhận có doanh nghiệp Việt Nam bị ảnh hưởng. TeamViewer cũng cho biết hãng chưa ghi nhận các lỗ hổng này bị khai thác ngoài thực tế. Đây là tuyên bố về tình hình hãng ghi nhận; khả năng gây sập ứng dụng hoặc thực thi mã vẫn là cơ sở để doanh nghiệp ưu tiên xử lý.
Bản vá và các lỗ hổng liên quan
Phiên bản 15.83 chứa các bản vá cần thiết cho Full Client, Host, Portable và Remote Control App cho Android. TeamViewer cũng phát hành bản cập nhật cho một số phiên bản cũ, nên doanh nghiệp đang dùng các nhánh này cần đối chiếu với thông báo TV-2026-1011 của hãng. TMGS khuyến nghị đối chiếu từng loại ứng dụng đang triển khai với phiên bản đã vá, đồng thời kiểm tra cả các bản Portable được nhân sự sử dụng trong công việc hỗ trợ.
Trên macOS và Linux, bản cập nhật còn khắc phục CVE-2026-92372, một lỗi ghi vượt giới hạn có thể dẫn đến thực thi mã tùy ý qua dữ liệu hình ảnh màn hình được tạo riêng hoặc khi người dùng mở bản ghi phiên TeamViewer có định dạng .tvs được tạo riêng.
Riêng macOS còn có CVE-2026-92374, liên quan đến điều kiện tranh chấp TOCTOU và xử lý liên kết tượng trưng không đúng cách. Lỗi này có thể cho phép kẻ tấn công cục bộ có quyền thấp cài gói độc hại và giành quyền root. Đây là điều kiện tấn công cục bộ, cần được phân biệt với tình huống kết nối điều khiển từ xa của CVE-2026-111585.
Đội SOC nên làm gì?
TMGS khuyến nghị SOC phối hợp với đội quản trị thiết bị thực hiện các bước phòng thủ sau:
- Kiểm kê và xác minh bản vá: xác định hệ điều hành, loại ứng dụng và phiên bản TeamViewer trên các máy liên quan; kiểm tra lại sau khi cập nhật.
- Rà soát phiên hỗ trợ: xem lại các kết nối tới máy không rõ nguồn gốc, đối chiếu với yêu cầu hỗ trợ và người thực hiện phiên.
- Kiểm tra dấu hiệu bất thường: rà soát sự cố TeamViewer bị sập và cảnh báo bảo mật trên máy người xem; không coi riêng hiện tượng sập ứng dụng là bằng chứng đã bị khai thác.
- Kiểm soát bản ghi phiên: hướng dẫn nhân sự xác minh nguồn gốc tệp .tvs trước khi mở, đặc biệt trên macOS và Linux.
- Xử lý khi có nghi vấn: bảo toàn nhật ký, điều tra thiết bị và cô lập máy khi có dấu hiệu xâm nhập theo quy trình ứng phó của doanh nghiệp.
Nguồn tham khảo
SecurityWeek: TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines