{"id":9842,"date":"2026-11-03T22:32:50","date_gmt":"2026-11-03T21:32:50","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=9842"},"modified":"2026-11-03T22:32:50","modified_gmt":"2026-11-03T21:32:50","slug":"teamviewer-ranjivosti-ugrozavaju-it-sisteme","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2026\/11\/03\/teamviewer-ranjivosti-ugrozavaju-it-sisteme\/","title":{"rendered":"TeamViewer ranjivosti ugro\u017eavaju IT sisteme"},"content":{"rendered":"<p>Kompanija <em>TeamViewer<\/em> <a href=\"https:\/\/www.teamviewer.com\/en\/resources\/trust-center\/security-bulletins\/tv-2026-1011\/\" target=\"_blank\" rel=\"noopener\">objavila<\/a> je a\u017euriranje za ozbiljnu ranjivosti, me\u0111u kojima i <a href=\"https:\/\/app.opencve.io\/cve\/CVE-2026-111585\" target=\"_blank\" rel=\"noopener\"><em>CVE-2026-111585<\/em><\/a>, koja bi mogla omogu\u0107iti <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/19\/hakeri-crni-sesiri-epizoda-3\/\" data-internallinksmanager029f6b8e52c=\"2\" title=\"Hakeri: Crni \u0161e\u0161iri (Epizoda 3)\" rel=\"nofollow noopener\" target=\"_blank\">zlonamjernim akterima<\/a> izvr\u0161avanje proizvoljnog k\u00f4da na daljinu (<em>RCE<\/em>) tokom sesija udaljenog pristupa radnoj povr\u0161ini. Navedena ranjivost poga\u0111a ovaj softver na vi\u0161estrukim platformama, \u0161to obuhvata sisteme <em>Windows<\/em> i <em>Android<\/em>. Pomenuta ranjivost je ocijenjena visokom ocjenom od <em>8,8 <\/em>prema standardu <em>CVSS<\/em>, \u010dime se nagla\u0161ava njen potencijal za zna\u010dajan uticaj na sisteme informacionih tehnologija za podr\u0161ku \u0161irom svijeta.<\/p>\n<div id=\"attachment_9846\" style=\"width: 1210px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9846\" class=\"size-full wp-image-9846\" src=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/TeamViewer-ranjivosti-ugrozavaju-IT-sisteme.jpg\" alt=\"TeamViewer ranjivosti\" width=\"1200\" height=\"896\" srcset=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/TeamViewer-ranjivosti-ugrozavaju-IT-sisteme.jpg 1200w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/TeamViewer-ranjivosti-ugrozavaju-IT-sisteme-300x224.jpg 300w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/TeamViewer-ranjivosti-ugrozavaju-IT-sisteme-1024x765.jpg 1024w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/TeamViewer-ranjivosti-ugrozavaju-IT-sisteme-768x573.jpg 768w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/TeamViewer-ranjivosti-ugrozavaju-IT-sisteme-16x12.jpg 16w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><p id=\"caption-attachment-9846\" class=\"wp-caption-text\"><em>TeamViewer ranjivosti ugro\u017eavaju IT sisteme; Source: Nano Banana 2<\/em><\/p><\/div>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sadr\u017eaj<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewbox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewbox=\"0 0 24 24\" version=\"1.2\" baseprofile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/03\/teamviewer-ranjivosti-ugrozavaju-it-sisteme\/#TEAMVIEWER_RANJIVOSTI\" >TEAMVIEWER RANJIVOSTI<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/03\/teamviewer-ranjivosti-ugrozavaju-it-sisteme\/#Mehanika_prekoracenja_cjelobrojnih_vrijednosti\" >Mehanika prekora\u010denja cjelobrojnih vrijednosti<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/03\/teamviewer-ranjivosti-ugrozavaju-it-sisteme\/#Mehanika_vektora_napada_u_sesijama_udaljenog_upravljanja\" >Mehanika vektora napada u sesijama udaljenog upravljanja<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/03\/teamviewer-ranjivosti-ugrozavaju-it-sisteme\/#Mehanizmi_iskoristavanja_izvan_pocetnih_ranjivosti\" >Mehanizmi iskori\u0161tavanja izvan po\u010detnih ranjivosti<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/03\/teamviewer-ranjivosti-ugrozavaju-it-sisteme\/#Stariji_sistemi_i_izazovi_u_upravljanju_ispravkama\" >Stariji sistemi i izazovi u upravljanju ispravkama<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/03\/teamviewer-ranjivosti-ugrozavaju-it-sisteme\/#ZAKLJUCAK\" >ZAKLJU\u010cAK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/03\/teamviewer-ranjivosti-ugrozavaju-it-sisteme\/#PREPORUKE\" >PREPORUKE<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"TEAMVIEWER_RANJIVOSTI\"><\/span><strong><em>TEAMVIEWER<\/em> RANJIVOSTI<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Krajem oktobra 2026. godine, objavljeno je a\u017euriranje za ranjivost u arhitekturi za obradu ekrana softvera <em>TeamViewer<\/em>, \u010dime je ukazano na postojanje kriti\u010dnog propusta izme\u0111u deklarisanih dimenzija i dodijeljene memorije. Time se zlonamjernim akterima omogu\u0107ava da iskoriste prekora\u010denje cjelobrojnih vrijednosti radi izvr\u0161avanja proizvoljnog k\u00f4da na daljinu (eng. <em>remote code execution \u2013 RCE<\/em>).<\/p>\n<p>Dizajn sistema sa dvostrukom ulogom, u kojem doma\u0107ini prenose podatke prikaziva\u010dima, podrazumijeva da doma\u0107in pokre\u0107e komunikaciju, pri \u010demu je neuspjeh prikaziva\u010da da provjeri dolazne me\u0111uspremnike piksela ostavio navedeni sistem podlo\u017enim prelijevanjima.<\/p>\n<p>Klijent softvera <em>TeamViewer<\/em> na sistemima <em>Windows<\/em>, <em>Linux<\/em> i <em>macOS<\/em>, kao i aplikacije za udaljeni pristup za operativni sistem <em>Android<\/em> u verzijama starijim od <em>15.83<\/em>, omogu\u0107avaju zlonamjernim akterima manipulisanje parametrima ekrana radi zaobila\u017eenja provjera granica. Iskori\u0161tavanje navedene ranjivosti ne zahtijeva nikakav dodatni odnos sa korisnikom izvan uspostavljanja sesije, ali njen uticaj zavisi od nivoa privilegija odre\u0111enih za datu platformu, \u0161to ote\u017eava napore za ubla\u017eavanje rizika administratorima koji upravljaju starijim verzijama.<\/p>\n<p>Iako je dostupno a\u017euriranje, sukob izme\u0111u brzine primjene ispravki i preostalih neza\u0161ti\u0107enih instalacija ostaje nerije\u0161en, \u010dime mre\u017ee ostaju ranjive do potpune sanacije.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Mehanika_prekoracenja_cjelobrojnih_vrijednosti\"><\/span><strong>Mehanika prekora\u010denja cjelobrojnih vrijednosti<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Prora\u010duni unutar internog objekta <em>CBitmapBuffer<\/em> softvera <em>TeamViewer<\/em> oslanjaju se na 32-bitno ra\u010dunarstvo radi odre\u0111ivanja zahtjeva za memorijom za podatke o ekranu.<\/p>\n<p>Navedeni pristup stvara kriti\u010dno ograni\u010denje pri rukovanju prevelikim dimenzijama, jer mno\u017eenje vrijednosti \u0161irine i visine mo\u017ee prema\u0161iti opseg 32-bitnih cijelih brojeva bez izri\u010ditih provjera granica. Prekora\u010denje se javlja tokom operacija odre\u0111ivanja veli\u010dine me\u0111uspremnika, \u0161to dovodi do neta\u010dnih veli\u010dina dodjele koje ne uspijevaju odgovarati stvarnim zahtjevima podataka o pikselima.<\/p>\n<p>Takve nepodudarnosti izla\u017eu susjedne regije promjenljivo dodijeljene memorije neograni\u010denim zapisima, \u010dime se omogu\u0107ava iskori\u0161tavanje kroz pogre\u0161no oblikovane koordinate blokova koje \u0161alje udaljeni doma\u0107in. Ranjivost zavisi od oslanjanja softvera <em>TeamViewer<\/em> na jednu ra\u010dunarsku operaciju za procjenu veli\u010dine me\u0111uspremnika, koja ignori\u0161e margine gre\u0161ke ili korake provjere.<\/p>\n<p>Kada zlonamjerni doma\u0107in ubaci preuveli\u010dane dimenzije ekrana, 32-bitni prora\u010dun se nepredvidivo prelama, \u010dime se izaziva nedovoljna dodjela memorije dok se o\u010dekuju ve\u0107i zapisi. Navedena nepodudarnost izme\u0111u navedenih i stvarnih veli\u010dina podataka naru\u0161ava strukture promjenljivo dodijeljene memorije, \u010dime se stvaraju uslovi za iskori\u0161tavanje tokom procesa dekompresije.<\/p>\n<p>Odsustvo dodatnih za\u0161titnih mjera pogor\u0161ava rizike, \u010dime se zlonamjernim akterima omogu\u0107ava da manipuli\u0161u metapodacima bez zahtijevanja odnosa sa korisnikom izvan pokretanja sesije. Kori\u0161tenje 32-bitnih cijelih brojeva od strane softvera <em>TeamViewer<\/em> za odre\u0111ivanje veli\u010dine me\u0111uspremnika uvodi temeljni propust u rukovanju modernim ekranima visoke rezolucije.<\/p>\n<p>Zlonamjerni akteri to mogu iskoristiti izradom sesija sa vje\u0161ta\u010dki uve\u0107anim veli\u010dinama rezolucije, pri \u010demu se prikaziva\u010d prisiljava da dodijeli memoriju koja ne dosti\u017ee potrebni kapacitet. Takva nejednakost izme\u0111u dodijeljenog prostora i zapremine dolaznih podataka stvara prilike za naru\u0161avanje promjenljivo dodijeljene memorije, \u0161to bi se moglo iskoristiti za izvr\u0161avanje proizvoljnog k\u00f4da na daljinu (<em>RCE<\/em>) na ure\u0111aju prikaziva\u010da.<\/p>\n<p>Pomenuta ranjivost nagla\u0161ava na koji na\u010din izbori u dizajnu naslije\u0111enih ra\u010dunarskih operacija mogu stvoriti praznine pogodne za iskori\u0161tavanje kada se moderne prakse bezbjednosti ne primjenjuju dosljedno na sve komponente.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Mehanika_vektora_napada_u_sesijama_udaljenog_upravljanja\"><\/span><strong>Mehanika vektora napada u sesijama udaljenog upravljanja<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Pristup sa dva re\u017eima za sesije udaljenog pristupa neo\u010dekivano pomjera raspodjelu rizika. Zlonamjerni doma\u0107ini upravljaju arhitekturom softvera <em>TeamViewer<\/em>, pri \u010demu ugra\u0111uju posebno oblikovane podatke ekrana koji prisiljavaju prikaziva\u010d na a\u017euriranja <em>bitmap<\/em> slika umjesto oslanjanja na video kodeke poput <em>AV1<\/em> ili <em>H.264<\/em>.<\/p>\n<p>Navedeno zaobilazi provjere osmi\u0161ljene da ograni\u010de dodjelu memorije, \u010dime se iskori\u0161tava propust u dizajnu u kojem prikaziva\u010d pretpostavlja da su dolazne dimenzije stvarne bez prethodne provjere. Rezultat je da nepouzdani podaci uti\u010du na procese upravljanja memorijom, \u010dime se stvara otvor za iskori\u0161tavanje kroz naizgled bezazlene odnose u sesiji.<\/p>\n<p>Dok tradicionalni alati za udaljenu podr\u0161ku daju prednost za\u0161titi ure\u0111aja tehni\u010dara, navedena ranjivost preokre\u0107e smjer prijetnje, pri \u010demu se cilja prikaziva\u010d umjesto doma\u0107ina. Zlonamjerni akteri ne zahtijevaju povi\u0161en pristup sistemu, ve\u0107 mogu izvr\u0161iti proizvoljni k\u00f4d na daljinu (<em>RCE<\/em>) unutar okru\u017eenja aplikacije prikaziva\u010da, pri \u010demu koriste <a href=\"https:\/\/sajberinfo.com\/en\/2023\/04\/11\/payload\/\" data-internallinksmanager029f6b8e52c=\"3\" title=\"Payload\" rel=\"nofollow noopener\" target=\"_blank\">zlonamjerne korisne terete<\/a> ugra\u0111ene u podatke ekrana (<a href=\"https:\/\/app.opencve.io\/cve\/CVE-2026-92372\" target=\"_blank\" rel=\"noopener\"><em>CVE-2026-92372<\/em><\/a>).<\/p>\n<p>Privilegije procesa prikaziva\u010da same po sebi su dovoljne za pokretanje iskori\u0161tavanja, \u010dime se potencijalno pove\u0107avaju rizici kroz naknadna me\u0111usobna djelovanja ukoliko nea\u017eurirani sistemi ostanu povezani sa ugro\u017eenim doma\u0107inima.<\/p>\n<p>Pomenuti preokret isti\u010de nejednakost izme\u0111u dvosmjerne komunikacije i pretpostavki o povjerenju svojstvenih arhitekturi sesija softvera <em>TeamViewer<\/em>. Udaljeno izvr\u0161avanje komandi oslanja se na odsustvo stroge provjere za podatke o koordinatama ili kompresovane blokove tokom a\u017euriranja ekrana. Bilo koja udaljena krajnja ta\u010dka mo\u017ee ubaciti zlonamjeran sadr\u017eaj bez pokretanja uobi\u010dajenih bezbjednosnih barijera, \u010dime se \u0161ire rizici izvan trenutne aplikacije na starije verzije kojima nedostaju ekvivalentne za\u0161titne mjere.<\/p>\n<p>Navedena ranjivost nagla\u0161ava na koji na\u010din dvosmjerna komunikacija izla\u017ee i doma\u0107ina i prikaziva\u010d potencijalnom ugro\u017eavanju, pri \u010demu pretpostavke o povjerenju ne uspijevaju uzeti u obzir scenarije u kojima zlonamjerni doma\u0107in aktivno cilja proces prikaziva\u010da umjesto da se brani od spoljnih prijetnji.<\/p>\n<p>Dizajn sesije softvera <em>TeamViewer<\/em> po prirodi tretira dolazne podatke kao neprovjerene, pri \u010demu se pretpostavlja da je udaljena krajnja ta\u010dka pouzdana uprkos potencijalnoj opasnosti. Takva ranjivost daje mogu\u0107nost zlonamjernim akterima da iskoriste nepodudarnosti koordinata ili pogre\u0161no oblikovane parametre blokova, \u010dime se dodjeljiva\u010di memorije dovode u stanja u kojima dolazi do prelijevanja i neuspjeha u provjeri granica.<\/p>\n<p>Aplikacija prikaziva\u010da ostaje ranjiva \u010dak i kada nisu potrebni dodatni koraci za provjeru prava pristupa izvan po\u010detnog prihvatanja sesije, \u010dime se nagla\u0161ava na koji na\u010din izbori u dizajnu arhitekture softvera <em>TeamViewer<\/em> nenamjerno izla\u017eu strane koje pru\u017eaju podr\u0161ku rizicima koji se obi\u010dno povezuju sa ranjivostima na strani klijenta.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Mehanizmi_iskoristavanja_izvan_pocetnih_ranjivosti\"><\/span><strong>Mehanizmi iskori\u0161tavanja izvan po\u010detnih ranjivosti<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Mehanizmi za za\u0161titu toka kontrole (eng. <em>control flow guard \u2013 CFG<\/em>) zaobilaze se, pri \u010demu se zlonamjerni korisni tereti uskla\u0111uju sa stvarnim pokaziva\u010dima funkcija unutar okru\u017eenja za izvr\u0161avanje softvera <em>TeamViewer<\/em>. Zlonamjerni akteri ubacuju izvr\u0161ni k\u00f4d u memorijske regije u kojima mehanizam za za\u0161titu toka kontrole (<em>CFG<\/em>) o\u010dekuje sigurne ciljeve poziva, \u010dime se tok izvr\u0161avanja preusmjerava na proizvoljne lokacije bez pokretanja bezbjednosnih provjera.<\/p>\n<p>Navedena tehnika iskori\u0161tava odsustvo dodatnih koraka provjere u na\u010dinu na koji softver <em>TeamViewer<\/em> upravlja dinami\u010dkim rje\u0161avanjem funkcija tokom zadataka obrade ekrana. Takva nejednakost omogu\u0107ava zlonamjernim akterima da otmu kontrolne puteve i izvr\u0161e uba\u010dene zlonamjerne korisne terete pod izgovorom dozvoljenog pona\u0161anja aplikacije.<\/p>\n<p>Mehanizmi za sprje\u010davanje izvr\u0161avanja podataka (eng. <em>data execution prevention \u2013 DEP<\/em>) zaobilaze se, pri \u010demu se manipuli\u0161e dozvolama za memoriju kroz odre\u0111ene <em>API<\/em> funkcije za tu platformu nakon izazivanja naru\u0161avanja putem pogre\u0161no oblikovanih koordinata blokova. Zlonamjerni akteri iskori\u0161tavaju nedostatak strogog sprovo\u0111enja granica me\u0111uspremnika od strane softvera <em>TeamViewer<\/em>, \u010dime im se omogu\u0107ava da ozna\u010de neizvr\u0161ne regije kao izvr\u0161ne i ubace zlonamjerni k\u00f4d direktno u dodijeljene me\u0111uspremnike.<\/p>\n<p>Navedeni zaobilazak isti\u010de na koji na\u010din se sprje\u010davanje izvr\u0161avanja podataka (<em>DEP<\/em>) oslanja na ograni\u010denja koja sprovodi hardver, a koja su neefikasna kada zlonamjerni akteri mogu izmijeniti atribute memorije kroz upravljanje na nivou softvera unutar procesa prikaziva\u010da.<\/p>\n<p>Neprovjereni mre\u017eni zlonamjerni korisni tereti u modelu dvosmjerne komunikacije softvera <em>TeamViewer<\/em> stvaraju prilike za istovremeno zaobila\u017eenje mehanizama za za\u0161titu toka kontrole (<em>CFG<\/em>) i mehanizma za sprje\u010davanje izvr\u0161avanja podataka (<em>DEP<\/em>). Kada se izvr\u0161ni k\u00f4d ugradi unutar kompresovanih blokova slika, zlonamjerni doma\u0107ini osiguravaju da rutine dekompresije izvr\u0161e proizvoljni k\u00f4d na daljinu (<em>RCE<\/em>) kao dio rutinskih a\u017euriranja ekrana.<\/p>\n<p>Pomenuti dvostruki put iskori\u0161tavanja oslanja se na pretpostavku da dolazni podaci iz pouzdanih izvora zahtijevaju zanemarivu provjeru, \u0161to predstavlja propust u dizajnu, \u010dime se zlonamjernim akterima omogu\u0107ava da pretvore dozvoljene funkcije poput kompresije blokova u oru\u017eje za neovla\u0161teno izvr\u0161avanje.<\/p>\n<p>Stariji sistemi koji pokre\u0107u zastarjele verzije suo\u010davaju se sa slo\u017eenim rizicima zbog nepotpunih za\u0161tita tokom izvr\u0161avanja protiv navedenih zaobila\u017eenja. Dok novije verzije uklju\u010duju stro\u017ee provjere granica i izolaciju memorije, starije primjene nemaju za\u0161titne mjere koje bi sprije\u010dile naru\u0161avanje memorije da preraste u potpuno ugro\u017eavanje sistema.<\/p>\n<p>Navedena razlika nagla\u0161ava kriti\u010dnost hitne primjene ispravki na sve pogo\u0111ene verzije softvera <em>TeamViewer<\/em> radi ubla\u017eavanja izlo\u017eenosti tehnikama iskori\u0161tavanja koje zaobilaze i odbrane na nivou softvera i odbrane koje sprovodi hardver.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Stariji_sistemi_i_izazovi_u_upravljanju_ispravkama\"><\/span><strong>Stariji sistemi i izazovi u upravljanju ispravkama<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Prenosivo izdanje softvera <em>TeamViewer<\/em> za operativni sistem <em>Windows<\/em> uvodi jedinstvene izazove u upravljanju ispravkama zbog svoje distribucije izvan uobi\u010dajenih okru\u017eenje.<\/p>\n<p>Za razliku od instaliranih aplikacija, prenosive verzije nemaju centralizovane mehanizme za a\u017euriranje, \u010dime se od administratora zahtijeva da ru\u010dno prona\u0111u i primijene ispravke \u0161irom krajnjih ure\u0111aja. Navedena fragmentacija pove\u0107ava rizik da nea\u017eurirani sistemi ostanu ranjivi ukoliko do\u0111e do propusta tokom pregleda.<\/p>\n<p>Starije verzije za odr\u017eavanje na starijim platformama dodatno ote\u017eavaju sanaciju, jer zahtijevaju ispravke odre\u0111ene za specifi\u010dnu verziju, a ne jedan jedinstven put nadogradnje. Na primjer, korisnici operativnog sistema <em>Windows<\/em> <em>7\/8<\/em> moraju ciljati verziju <em>15.64.10<\/em>, dok \u0161ira podr\u0161ka za starije sisteme zahtijeva ispravke prilago\u0111ene osnovnim verzijama <em>14.7<\/em> ili <em>13.2<\/em>. Navedene verzije nemaju moderne za\u0161tite tokom izvr\u0161avanja, \u010dime se poja\u010dava potencijalni uticaj iskori\u0161tavanja koja zaobilaze tradicionalne odbrane poput mehanizama za za\u0161titu toka kontrole (<em>CFG<\/em>) i mehanizma za sprje\u010davanje izvr\u0161avanja podataka (<em>DEP<\/em>).<\/p>\n<p>Uklju\u010divanje aplikacije za udaljeni pristup za operativni sistem <em>Android<\/em> nagla\u0161ava me\u0111uplatformske rizike, jer mobilna okru\u017eenja \u010desto imaju odgo\u0111ene cikluse a\u017euriranja u pore\u0111enju sa desktop verzijama. Korisnici koji se oslanjaju na verzije prije <em>15.83<\/em> suo\u010davaju se sa pove\u0107anom izlo\u017eeno\u0161\u0107u, osim ukoliko alati za upravljanje mobilnim ure\u0111ajima u organizaciji ne sprovode obavezna a\u017euriranja kroz izvr\u0161avanje zasnovano na politici.<\/p>\n<p>Navedena situacija isti\u010de kriti\u010dnu razliku izme\u0111u vremenskih raspona za otkrivanje ranjivosti i prakti\u010dnih stvarnosti odr\u017eavanja krajnjih ure\u0111aja \u0161irom razli\u010ditih ekosistema. Bezbjednosni bilten kompanije <em>TeamViewer<\/em> izri\u010dito navodi starije verzije doma\u0107ina za operativni sistem <em>macOS<\/em> kao pogo\u0111ene ranjivo\u0161\u0107u <a href=\"https:\/\/app.opencve.io\/cve\/CVE-2026-92374\" target=\"_blank\" rel=\"noopener\"><em>CVE-2026-92374<\/em><\/a> (<em>CVSS 7,8<\/em>), \u010dime se nagla\u0161ava da \u010dak i komponente koje nisu dio radne povr\u0161ine zahtijevaju ciljano otklanjanje.<\/p>\n<p>Organizacije koje se oslanjaju na stariju infrastrukturu moraju dati prednost a\u017euriranjima radi sprje\u010davanja scenarija podizanja nivoa privilegija, koji proizilaze iz nesigurnog rukovanja simboli\u010dkim vezama u alatima pomo\u0107nika sa privilegijama. Takav pristup u\u010dvr\u0161\u0107uje neophodnost pregleda svih instaliranih verzija softvera <em>TeamViewer<\/em> prilikom primjene strategija za ubla\u017eavanje rizika.<\/p>\n<p>Administratori koji upravljaju mje\u0161ovitim okru\u017eenjima suo\u010davaju se sa dodatnim pote\u0161ko\u0107ama zbog odsustva jedinstvenih okru\u017eenja za a\u017euriranja prenosivih i starijih varijanti. Dok automatizovani sistemi mogu previdjeti ove grani\u010dne slu\u010dajeve, ru\u010dna provjera ostaje neophodna radi osiguravanja sveobuhvatne pokrivenosti. Navedena operativna slo\u017eenost nagla\u0161ava za\u0161to je blagovremeno upravljanje inventarom kriti\u010dno, jer bez vidljivosti svih distribuiranih verzija, \u010dak i jedna jedina nea\u017eurirana verzija mo\u017ee poslu\u017eiti kao ta\u010dka ulaza za iskori\u0161tavanje.<\/p>\n<p>Dvostruki teret podr\u0161ke i modernim i zastarjelim softverskim verzijama prisiljava timove da balansiraju bezbjednost sa ograni\u010denjima kompatibilnosti. Na primjer, organizacije koje odr\u017eavaju sisteme <em>Windows 7<\/em> moraju se oslanjati na zastarjele verzije poput <em>15.64.10<\/em> umjesto na novije verzije, \u010dime se ograni\u010dava njihova sposobnost da iskoriste napredne za\u0161tite dostupne u kasnijim izdanjima. Pomenuti scenario oslikava na koji na\u010din naslije\u0111ene zavisnosti mogu produ\u017eiti prozore izlo\u017eenosti \u010dak i nakon \u0161to ispravke postanu javno dostupne za glavne platforme.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"ZAKLJUCAK\"><\/span><strong>ZAKLJU\u010cAK<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Preokret smjera prijetnje uo\u010den u ranjivostima softvera <em>TeamViewer<\/em>, u kojem prikaziva\u010di postaju mete umjesto doma\u0107ina, otkriva dublji propust u pretpostavci o povjerenju unutar protokola za dvosmjernu udaljenu komunikaciju.<\/p>\n<p>Uobi\u010dajeni modeli bezbjednosti \u010desto daju prednost za\u0161titi krajnjih ure\u0111aja od spoljnih prijetnji, ali navedeni slu\u010daj otkriva na koji na\u010din unutra\u0161nja kretanja sesije mo\u017ee stvoriti razlike koje zaobilaze uobi\u010dajene odbrane, pri \u010demu provjere nedostaju ili su neujedna\u010dene sa o\u010dekivanjima toka podataka. Takvi izbori u dizajnu mogu odra\u017eavati \u0161ire trendove u industriji, u kojima funkcije odnosa u stvarnom vremenu u alatima za saradnju nadma\u0161uju primjenu strogih mehanizama za \u010di\u0161\u0107enje unosa i sprovo\u0111enje granica.<\/p>\n<p>Putevi iskori\u0161tavanja koji uklju\u010duju naru\u0161avanje memorije, poput prekora\u010denja me\u0111uspremnika u promjenljivo dodijeljenoj memoriji uslijed uslova prekora\u010denja cjelobrojnih vrijednosti, nagla\u0161avaju ponavljaju\u0107u ranjivost u sistemima koji se oslanjaju na promjenljivu dodjelu resursa bez strogih slojeva provjere. Navedene ranjivosti se ne odnose samo na softver <em>TeamViewer<\/em>, ve\u0107 odra\u017eavaju obrasce vi\u0111ene \u0161irom okru\u017eenja za udaljeni pristup radnoj povr\u0161ini, u kojima komponente za dijeljenje ekrana ili dekodiranje medija rukuju nepouzdanim tokovima podataka.<\/p>\n<p>Odsustvo za\u0161tita tokom izvr\u0161avanja, poput mehanizma za za\u0161titu toka kontrole (<em>CFG<\/em>) ili mehanizma za sprje\u010davanje izvr\u0161avanja podataka (<em>DEP<\/em>) na starijim verzijama, dodatno poja\u010dava rizik, \u010dime se otkriva razlika izme\u0111u modernih arhitektura bezbjednosti i starijih primjena kojima nedostaju ubla\u017eavanja na nivou hardvera. Izazovi starijih sistema, posebno sa prenosivim izdanjima i aplikacijama za operativni sistem <em>Android<\/em> koje zahtijevaju ru\u010dno a\u017euriranje, isti\u010du sistemski problem u strategijama odr\u017eavanja softvera za alate za udaljeni pristup.<\/p>\n<p>Fragmentisani procesi a\u017euriranja \u0161irom razli\u010ditih tipova distribucije, poput samostalnih izvr\u0161nih datoteka na <em>USB<\/em> ure\u0111ajima naspram upravljanih poslovnih okru\u017eenja, stvaraju prozore izlo\u017eenosti u kojima nea\u017eurirane verzije ostaju ranjive dugo nakon \u0161to postanu dostupne kriti\u010dne ispravke. Navedena razlika nagovje\u0161tava da se oslanjanje industrije na centralizovane modele distribucije ispravki bori da uzme u obzir decentralizovane ili namjenske scenarije kori\u0161tenja, \u010dime se dijelovi <a href=\"https:\/\/sajberinfo.com\/en\/2023\/03\/24\/povrsina-napada-uvod-epizoda-1\/\" data-internallinksmanager029f6b8e52c=\"4\" title=\"Povr\u0161ina napada: Uvod (Epizoda 1)\" rel=\"nofollow noopener\" target=\"_blank\">povr\u0161ine napada<\/a> ostavljaju neadekvatno rije\u0161enim uobi\u010dajenim ciklusima a\u017euriranja.<\/p>\n<p>Me\u0111usobno djelovanje vremenskih okvira za otkrivanje ranjivosti i prakti\u010dnog upravljanja krajnjim ure\u0111ajima isto tako postavlja pitanja o tome na koji na\u010din organizacije odr\u017eavaju ravnote\u017eu neposrednog umanjivanja rizika i operativne neprekidnosti. Dok objavljivanje verzija odre\u0111enih za starije sisteme od strane kompanije <em>TeamViewer<\/em> umanjuje neke rizike izlo\u017eenosti, neophodnost ru\u010dne intervencije u neupravljanim distribucijama ukazuje na razliku izme\u0111u automatizovanih politika bezbjednosti i stvarnosti mje\u0161ovitih digitalnih okru\u017eenja.<\/p>\n<p>Pomenuta situacija mo\u017ee uticati na budu\u0107e prakse razvoja softvera, \u010dime se dobavlja\u010di usmjeravaju ka detaljnijim strategijama upravljanja verzijama ili decentralizovanim mehanizmima a\u017euriranja koji se uskla\u0111uju sa razli\u010ditim okolnostima kori\u0161tenja.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"PREPORUKE\"><\/span><strong>PREPORUKE<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Objavljivanje informacija isti\u010de kriti\u010dne ranjivosti u \u0161iroko kori\u0161tenom softveru za udaljeni pristup <em>TeamViewer<\/em>, koje bi zlonamjernim akterima mogle omogu\u0107iti izvr\u0161avanje proizvoljnog k\u00f4da na daljinu (<em>RCE<\/em>) ili podizanje nivoa privilegija na pogo\u0111enim sistemima, \u0161to izaziva zna\u010dajnu zabrinutost. Navedeni problemi nagla\u0161avaju hitnost blagovremenih mjera, posebno s obzirom na to da je kompanija <em>TeamViewer<\/em> istakla kako do sada nisu uo\u010dena iskori\u0161tavanja, no rizici ostaju zna\u010dajni ukoliko se a\u017euriranja odla\u017eu. Mjere navedene u nastavku pru\u017eaju smjernice za smanjenje izlo\u017eenosti i unapre\u0111enje spremnosti:<\/p>\n<ol>\n<li>Primjenjivati hitne softverske nadogradnje na verziju softvera <em>TeamViewer<\/em> <em>15.83<\/em> ili noviju na svim krajnjim ure\u0111ajima. Navedeno a\u017euriranje rje\u0161ava najozbiljnije nedostatke, \u0161to obuhvata ranjivosti koje omogu\u0107avaju izvr\u0161avanje proizvoljnog k\u00f4da na daljinu (<em>RCE<\/em>), poput <em>CVE-2026-111585<\/em>, \u010dime bi se zlonamjernim doma\u0107inima moglo omogu\u0107iti ugro\u017eavanje sistema pregleda\u010da tokom sesija. Odga\u0111anje ispravki \u010dini organizacije podlo\u017enim iskori\u0161tavanju putem nea\u017euriranih verzija klijenata.<\/li>\n<li>Izvr\u0161iti pregled svih instalacija softvera <em>TeamViewer<\/em>, sa fokusom na zastarjele verzije (npr. <em>14.7<\/em> i <em>13.2<\/em>) i prenosiva izdanja koja se mogu previdjeti u uobi\u010dajenim procesima upravljanja ispravkama. Takve komponente se \u010desto distribuiraju izvan uobi\u010dajenih kanala za a\u017euriranje, no ostaju podlo\u017ene istim ranjivostima kao i novije verzije.<\/li>\n<li>Koristiti automatizovane alate za sprovo\u0111enje a\u017euriranja klijenata softvera <em>TeamViewer<\/em>, \u010dime se osigurava da i nea\u017eurirani sistemi \u2013 poput prenosivih kopija zasnovanih na <em>USB<\/em> ure\u0111ajima \u2013 budu usagla\u0161eni sa propisima. Ru\u010dne provjere na kriti\u010dnim administratorskim radnim stanicama i mre\u017enim zajedni\u010dkim direktorijumima mogu prepoznati ranjive verzije koje bi u suprotnom mogle ostati nea\u017eurirane.<\/li>\n<li>Primjenjivati stroge politike kojima se zabranjuje otvaranje snimaka sesija u formatu .<em>tvs<\/em> iz nepouzdanih izvora, posebno na klijentima operativnih sistema <em>Linux<\/em> i <em>macOS<\/em> koji su podlo\u017eni ranjivosti <em>CVE-2026-92372<\/em>. Time se ubla\u017eavaju rizici povezani sa posebno pripremljenim datotekama namijenjenim pokretanju o\u0161te\u0107enja memorije ili izvr\u0161avanja proizvoljnog k\u00f4da na daljinu (<em>RCE<\/em>).<\/li>\n<li>Koristiti sistem upravljanja ranjivostima u okru\u017eenjima bezbjednosti krajnjih ure\u0111aja kako bi se osiguralo da se sve komponente softvera <em>TeamViewer<\/em> \u2013 doma\u0107in i klijent \u2013 redovno provjeravaju u odnosu na a\u017eurirane baze podataka obavje\u0161tajnih podataka o prijetnjama. Ovo podrazumijeva i zastarjele platforme koje zahtijevaju odre\u0111ene ispravke, poput verzije <em>15.64.10<\/em> za operativne sisteme <em>Windows<\/em> <em>7<\/em> ili <em>8<\/em>.<\/li>\n<li>Razviti protokole za odgovor na incidente prilago\u0111ene ranjivostima softvera <em>TeamViewer<\/em>, \u0161to obuhvata korake za izolovanje pogo\u0111enih ure\u0111aja i analizu zapisa radi otkrivanja znakova iskori\u0161tavanja. Time se osigurava spremnost ukoliko se pojave bilo kakva iskori\u0161tavanja nepoznatih ranjivosti <a href=\"https:\/\/sajberinfo.com\/en\/2023\/04\/11\/zero-day\/\" data-internallinksmanager029f6b8e52c=\"22\" title=\"Zero Day\" rel=\"nofollow noopener\" target=\"_blank\">nultog dana<\/a>.<\/li>\n<li>Oja\u010dati programe obuke korisnika radi isticanja rizika povezanih sa povezivanjem sa neprovjerenim udaljenim doma\u0107inima tokom sesija softvera <em>TeamViewer<\/em>. Obuka treba da istakne scenarije u kojima zlonamjerni akteri mogu upravljati podacima na ekranu radi pokretanja prelijevanja me\u0111uspremnika, \u010dak i bez direktne kra\u0111e <a href=\"https:\/\/sajberinfo.com\/en\/2019\/02\/24\/lozinka-password-sifra\/\" data-internallinksmanager029f6b8e52c=\"21\" title=\"Lozinka \/ Password \/ \u0160ifra\" rel=\"nofollow noopener\" target=\"_blank\">lozinki<\/a>.<\/li>\n<li>Ograni\u010diti administratorske privilegije na sistemima koji koriste softver <em>TeamViewer<\/em>, posebno za korisnike operativnog sistema <em>macOS<\/em> koji su izlo\u017eeni ranjivosti <em>CVE-2026-92374<\/em>. Time se smanjuje potencijalni uticaj poku\u0161aja lokalnog iskori\u0161tavanja koji bi u suprotnom mogli dovesti do administratorskog pristupa kroz nedostatke uslijed vremenskog preklapanja operacija i nesigurne simboli\u010dke veze.<\/li>\n<li>Pregledati i a\u017eurirati pravila za\u0161titnog zida radi ograni\u010davanja nepotrebnog izlaznog saobra\u0107aja od klijenata softvera <em>TeamViewer<\/em>, \u010dime se smanjuju mogu\u0107nosti za zlonamjerne aktere da preuzmu podatke ili uspostave veze sa ugro\u017eenim doma\u0107inima tokom sesija.<\/li>\n<\/ol>\n<p>Sistematskom primjenom navedenih mjera, organizacije mogu zna\u010dajno smanjiti povr\u0161inu napada povezanu sa ranjivostima u softveru <em>TeamViewer<\/em>, uz istovremeno usagla\u0161avanje sa najboljim praksama za bezbjednost udaljenog pristupa. Blagovremeni koraci danas sprije\u010di\u0107e mogu\u0107a naru\u0161avanja bezbjednosti sutra.<\/p>","protected":false},"excerpt":{"rendered":"<p>Kompanija TeamViewer objavila je a\u017euriranje za ozbiljnu ranjivosti, me\u0111u kojima i CVE-2026-111585, koja bi mogla omogu\u0107iti zlonamjernim akterima izvr\u0161avanje proizvoljnog k\u00f4da na daljinu (RCE) tokom sesija udaljenog pristupa radnoj povr\u0161ini. Navedena ranjivost poga\u0111a ovaj&#46;&#46;&#46;<\/p>","protected":false},"author":1,"featured_media":9846,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[3410,1550,1452,3481,2007,4672,2290,3532,841,2828,3496,1270,469,126,236],"class_list":["post-9842","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-cyber-security","tag-cyber-threats","tag-data-protection","tag-it-bezbednost","tag-it-security","tag-memory-overflow","tag-patch-management","tag-ranjivosti","tag-rce","tag-remote-access","tag-sajber-napadi","tag-software-security","tag-teamviewer","tag-vulnerability","tag-zero-day"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9842","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=9842"}],"version-history":[{"count":7,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9842\/revisions"}],"predecessor-version":[{"id":9850,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9842\/revisions\/9850"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/9846"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=9842"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=9842"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=9842"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}