- Es ist unbedingt erforderlich, Full Client und Host auf Version 15.82 oder höher zu aktualisieren, um kritische Sicherheitslücken zu beheben.
- Die entdeckten Sicherheitslücken ermöglichen eine Rechteausweitung und die Ausführung von Remote-Code unter Windows, macOS und Linux.
- Für umfassende Sicherheit ist die Kombination offizieller Patches mit der Verwendung von MFA, dem Prinzip der minimalen Berechtigungen und der Protokollüberwachung erforderlich.
Wenn Sie TeamViewer für technischen Support oder die Verwaltung von Remote-Teams nutzen, wissen Sie, dass es ein leistungsstarkes Tool ist. Doch wie jede komplexe Software ist auch dieses nicht perfekt. Kürzlich wurden mehrere schwerwiegende Sicherheitslücken entdeckt , die verschiedene Versionen sowohl des Clients als auch des Hosts betreffen. Das bedeutet: Wenn Sie mit den Updates nicht hinterherhinken, sind Sie möglicherweise angreifbar für Angreifer.
Die Lage ist ernst, da diese Sicherheitslücken nicht nur ein System betreffen, sondern Windows, Linux und macOS . Um unangenehme Überraschungen zu vermeiden, reicht es nicht aus, lediglich zu wissen, dass das Programm installiert ist. Sie müssen die genaue Version, das Produkt und das Betriebssystem überprüfen, um sicherzustellen, dass keine ausnutzbaren Sicherheitslücken vorhanden sind.
Die erkannten kritischen Fehler und ihre Risiken
Das offizielle Bulletin TV-2026-1010 hebt fünf CVEs mit hohem Schweregrad hervor. Die gefährlichste davon ist CVE-2026-92370 mit einem CVSS-Wert von 8.8. Diese Schwachstelle ist besonders gravierend, da sie es ermöglicht, vom Administrator konfigurierte Zugriffskontrollbeschränkungen zu umgehen und potenziell zur Ausführung von Schadcode aus der Ferne zu führen. Im Wesentlichen könnte jemand Aktionen ausführen, die Sie in der Sitzung explizit untersagt haben.
Andererseits gibt es CVE-2026-19743 , das sich auf die lokale Rechteausweitung konzentriert. Hier kann ein Benutzer, der bereits im System angemeldet ist, aber nur über eingeschränkte Berechtigungen verfügt, Dateipfade manipulieren, um SYSTEM- oder Root-Rechte zu erlangen . Stellen Sie sich vor, ein Angreifer meldet sich als normaler Benutzer an und wird plötzlich zum uneingeschränkten Administrator des Systems; genau hier beginnt das eigentliche Problem.
Die mit Dateien verbundenen Risiken dürfen nicht außer Acht gelassen werden. CVE-2026-92368 betrifft alle, die Sitzungsaufzeichnungen mit der Dateiendung .tvs unter macOS und Linux öffnen. Eine manipulierte Datei kann einen Pufferüberlauf im Speicher verursachen , wodurch ein Angreifer Code mit den Berechtigungen des Benutzers ausführen kann, der die Datei öffnet. Daher ist das Öffnen von Dateien aus fragwürdigen Quellen vergleichbar mit russischem Roulette.
Schließlich gibt es noch spezifischere Schwachstellen wie CVE-2026-92369 , eine Race Condition (TOCTOU) im Windows-Installer, die eine Rechteausweitung ermöglicht, und CVE-2026-92371 , die die Aufzeichnung von Cloud-Sitzungen unter Linux aufgrund mangelhafter Pfadvalidierung beeinträchtigt.
Wie man das Problem behebt und welche Versionen man installieren sollte
Die Lösung ist klar und einfach: Aktualisieren Sie auf Version 15.82 oder die neueste verfügbare Version. Dies gilt sowohl für den vollständigen Client als auch für den TeamViewer-Host, der auf Servern und unbeaufsichtigten Zugriffsgeräten oft übersehen wird. Falls Sie sehr alte, aber noch unterstützte Versionen verwenden, stehen je nach Entwicklungszweig spezifische Patches zur Verfügung.
- Für Windows 7 und 8 ist die richtige Version: 15.64.8.
- Im Zweig 14.7 sollten Sie nach Version suchen. 14.7.48855.
- Für Zweig 13.2 variieren die Versionen: 13.2.36230 unter Windows, 13.2.153995 auf Linux und 13.2.153994 auf macOS.
Es ist äußerst wichtig, sich nicht von dringenden E-Mails täuschen zu lassen, die schnelle Updates versprechen. Viele Cyberkriminelle nutzen diese Benachrichtigungen aus, um Phishing-Angriffe mit gefälschten Links oder Schadsoftware zu starten . Updates können ausschließlich über offizielle TeamViewer-Kanäle oder die Bereitstellungssysteme Ihres Unternehmens durchgeführt werden.
Zusätzliche Sicherheitsmaßnahmen für Unternehmen
Das Patchen der Software ist der erste Schritt, aber keine Allheilmittel. Für zusätzliche Sicherheit empfiehlt sich eine mehrschichtige Sicherheitsstrategie . Dazu gehört die Aktivierung der Multi-Faktor-Authentifizierung (MFA), da diese zwar den Fehler im Code nicht behebt, aber verhindert, dass jemand allein mit einem gestohlenen Passwort Zugriff erlangt. Ebenso wichtig ist die Anwendung des Prinzips der minimalen Berechtigungen , um sicherzustellen, dass Benutzer nur dann als lokale Administratoren agieren, wenn dies unbedingt erforderlich ist.
In professionellen Umgebungen sind Überwachungstools wie SIEM oder EDR äußerst nützlich . Diese Lösungen ermöglichen die Erkennung von Anomalien, wie beispielsweise unerwarteten Prozessen oder plötzlichen Änderungen an geschützten Dateien. Dies kann darauf hindeuten, dass eine Sicherheitslücke bereits ausgenutzt wurde, bevor der Patch eingespielt werden konnte. Die lückenlose Protokollierung (bis zu 400 Tage) ist für die forensische Analyse unerlässlich, falls ein Angriff entdeckt wird, der Monate zurückliegt.
Darüber hinaus ist jetzt der ideale Zeitpunkt, um Zugriffsrechte zu bereinigen. Viele Unternehmen haben veraltete, unbeaufsichtigte Zugriffsberechtigungen oder noch aktive Konten ehemaliger Mitarbeiter. Durch die Überprüfung der Zugriffsrechte und die Entfernung aller nicht unbedingt notwendigen Zugänge wird die Angriffsfläche drastisch reduziert.
Historische Perspektive und Unternehmensengagement
TeamViewer kennt das nur zu gut. Im Laufe der Jahre gab es mehrere Schreckmomente, von DLL-Schwachstellen im Jahr 2010 über Passwort-Cracking-Vorfälle im Jahr 2020 bis hin zu gezielten Angriffen von Gruppen wie APT29 im Jahr 2024. Das Unternehmen hat seine Sicherheit jedoch durch die Implementierung eines sicheren Entwicklungslebenszyklus (S-SDLC) und Zertifizierungen wie ISO 27001 und SOC2 gestärkt.
Sie nutzen fortschrittliche Techniken wie statische und dynamische Codeanalyse (SAST/DAST) und führen jährlich Penetrationstests mit externen Signaturen durch. Ihre gesamte Software ist digital von DigiCert signiert, sodass Sicherheitstools überprüfen können, ob das Programm authentisch ist und nicht von Dritten verändert wurde.
Die Software stets auf Version 15.82 aktuell zu halten, den Fernzugriff konsequent zu verwalten und das Patchen mit Sicherheitsmaßnahmen wie MFA und kontinuierlicher Überwachung zu kombinieren, ist die einzige Möglichkeit, die Leistungsfähigkeit von TeamViewer zu nutzen, ohne die IT-Infrastruktur des Unternehmens zu gefährden.