- Il est essentiel de mettre à jour le client complet et l'hôte vers la version 15.82 ou supérieure afin de corriger des failles de sécurité critiques.
- Les vulnérabilités détectées permettent une élévation de privilèges et l'exécution de code à distance sous Windows, macOS et Linux.
- Une sécurité complète nécessite de combiner les correctifs officiels avec l'utilisation de l'authentification multifacteur (MFA), le principe du moindre privilège et la surveillance des journaux.
Si vous utilisez TeamViewer pour le support technique ou la gestion d'équipe à distance, vous savez que c'est un outil puissant, mais comme tout logiciel complexe, il n'est pas infaillible. Plusieurs failles de sécurité importantes ont récemment été découvertes , affectant différentes versions du client et de l'hôte. Par conséquent, si vos mises à jour ne sont pas à jour, vous pourriez être vulnérable aux intrusions.
La situation est grave car ces vulnérabilités ne se limitent pas à un seul système ; elles sont présentes sur Windows, Linux et macOS . Pour éviter les mauvaises surprises, il ne suffit pas de savoir que le programme est installé. Il est indispensable de vérifier précisément la version, le produit et le système d'exploitation afin de s'assurer de l'absence de vulnérabilités exploitables.
Les défaillances critiques détectées et leurs risques
Le bulletin officiel TV-2026-1010 a mis en évidence cinq vulnérabilités CVE de haute gravité. La plus dangereuse d'entre elles est CVE-2026-92370 , avec un score CVSS de 8.8. Cette vulnérabilité est particulièrement grave car elle permet de contourner les restrictions de contrôle d'accès configurées par l'administrateur, ce qui peut potentiellement mener à l'exécution de code à distance. Concrètement, une personne mal intentionnée pourrait effectuer des actions que vous aviez explicitement interdites lors de la session.
D'autre part, la vulnérabilité CVE-2026-19743 concerne l'élévation de privilèges locale. Dans ce cas, un utilisateur déjà connecté au système, mais disposant de permissions limitées, peut manipuler les chemins d'accès aux fichiers pour obtenir les privilèges SYSTEM ou root . Imaginez qu'un attaquant se connecte en tant qu'utilisateur standard et devienne soudainement l'administrateur absolu du système : c'est là que le véritable problème commence.
Il ne faut pas négliger les risques liés aux fichiers. La vulnérabilité CVE-2026-92368 affecte les utilisateurs qui ouvrent des enregistrements de session avec l'extension .tvs sous macOS et Linux. Un fichier malveillant peut provoquer un dépassement de tampon en mémoire , permettant à un attaquant d'exécuter du code avec les privilèges de l'utilisateur qui ouvre le fichier. Par conséquent, ouvrir des fichiers provenant de sources douteuses revient à jouer à la roulette russe.
Enfin, il existe des vulnérabilités plus spécifiques telles que CVE-2026-92369 , qui est une condition de concurrence (TOCTOU) dans le programme d'installation Windows qui permet une élévation de privilèges, et CVE-2026-92371 , qui affecte l'enregistrement de session cloud sous Linux en raison d' une mauvaise validation du chemin.
Comment résoudre le problème et quelles versions installer
La solution est simple et claire : mettez à jour vers la version 15.82 ou la dernière version disponible. Cela concerne aussi bien le client complet que l’hôte TeamViewer, souvent négligé sur les serveurs et les appareils d’accès sans surveillance. Si vous utilisez des versions très anciennes encore maintenues, des correctifs spécifiques sont disponibles selon la branche.
- Pour Windows 7 et 8, la version correcte est 15.64.8.
- Dans la branche 14.7, vous devriez rechercher la version 14.7.48855.
- Pour la branche 13.2, les versions varient : 13.2.36230 sur Windows, 13.2.153995 sur Linux et 13.2.153994 sur macOS.
Il est crucial de ne pas se laisser tromper par les courriels urgents promettant des mises à jour rapides. De nombreux cybercriminels exploitent ces alertes pour lancer des campagnes d'hameçonnage avec de faux liens ou des fichiers exécutables malveillants . La seule méthode sûre pour effectuer une mise à jour est d'utiliser les canaux officiels de TeamViewer ou les systèmes de déploiement de votre entreprise.
Mesures de sécurité supplémentaires pour les entreprises
La mise à jour du logiciel est une première étape, mais elle ne constitue pas une solution miracle. Pour plus de sécurité, il est conseillé d'adopter une stratégie de défense en profondeur . Cela inclut l'activation de l'authentification multifacteurs (AMF), car même si elle ne corrige pas la faille du code, elle empêche l'accès au système à l'aide d'un simple mot de passe volé. Il est également essentiel d'appliquer le principe du moindre privilège , en veillant à ce que les utilisateurs ne disposent pas de droits d'administrateur local, sauf en cas d'absolue nécessité.
En milieu professionnel, les outils de surveillance tels que les SIEM ou les EDR sont très utiles . Ces solutions permettent de détecter les comportements anormaux, comme des processus inattendus ou des modifications soudaines de fichiers protégés, pouvant indiquer qu'une vulnérabilité a déjà été exploitée avant l'application du correctif. La conservation d'un historique complet des journaux (jusqu'à 400 jours) est essentielle pour l'analyse forensique en cas de découverte d'une attaque survenue plusieurs mois auparavant.
Par ailleurs, le moment est idéal pour faire le ménage dans les accès. De nombreuses entreprises ont des autorisations d'accès non supervisé obsolètes ou des comptes d'anciens employés toujours actifs. Vérifier qui peut se connecter et supprimer tout ce qui n'est pas essentiel réduit considérablement la surface d'attaque.
perspective historique et engagement de l'entreprise
TeamViewer n'est pas étranger à ce genre de situation. Au fil des ans, l'entreprise a connu plusieurs incidents, allant des vulnérabilités des DLL en 2010 aux attaques par piratage de mots de passe en 2020 , en passant par des attaques ciblées menées par des groupes comme APT29 en 2024. Cependant, elle a renforcé sa sécurité en mettant en œuvre un cycle de vie de développement sécurisé (S-SDLC) et en obtenant des certifications telles que l'ISO 27001 et le SOC2.
Ils utilisent des techniques avancées telles que l'analyse statique et dynamique du code (SAST/DAST) et réalisent des tests d'intrusion annuels avec signatures externes. Tous leurs logiciels sont signés numériquement par DigiCert, permettant ainsi aux outils de sécurité de vérifier leur authenticité et de s'assurer qu'ils n'ont pas été modifiés par un tiers.
Maintenir le logiciel à jour à la version 15.82, gérer rigoureusement l'accès à distance et combiner les correctifs avec des couches de sécurité telles que l'authentification multifacteur et la surveillance continue est le seul moyen d'exploiter la puissance de TeamViewer sans mettre en danger l'infrastructure informatique de l'organisation.