TeamViewer absichern: Betroffene Desktop-Clients zeitnah aktualisieren

Für kleine und mittlere Unternehmen heißt es jetzt zunächst: prüfen, wo TeamViewer eingesetzt wird, und die betroffenen Installationen gezielt aktualisieren. Ein pauschaler Blick auf eine einzelne Versionsnummer reicht dabei nicht aus, da für ältere Windows-Systeme und Produktzweige abweichende Update-Stände gelten.

Sicherheitslücke mit hoher Risikoeinstufung

TeamViewer hat am 26. August 2026 das Sicherheitsbulletin TV-2026-1008 zur Schwachstelle CVE-2026-16444 veröffentlicht. Der Hersteller bewertet die Lücke nach CVSS 3.1 mit 7,5 von 10 Punkten und damit als „High“. CVSS ist ein standardisiertes Verfahren, mit dem sich der Schweregrad von Sicherheitslücken einordnen lässt.

Auch das Canadian Centre for Cyber Security hat auf das Bulletin hingewiesen und zur Installation der erforderlichen Updates aufgefordert.

Diese TeamViewer-Produkte sind betroffen

Nach Angaben von TeamViewer betrifft die Schwachstelle folgende Desktop-Anwendungen unter Windows, macOS und Linux:

• TeamViewer Full Client
• TeamViewer Host
• TeamViewer QuickSupport

In der aktuellen Produktlinie sind Versionen vor 15.81.5 betroffen. Für Windows 7 und Windows 8 sowie für die älteren Produktzweige 13 und 14 gelten andere korrigierte Versionsstände. Bei bestimmten älteren Windows-Versionen führt TeamViewer außerdem TeamViewer Portable als betroffenes Produkt auf.

Deshalb sollte die Prüfung nicht auf Version 15.81.5 beschränkt werden. Maßgeblich ist die Kombination aus Produkt, Betriebssystem und installiertem Versionszweig. Die vollständige Zuordnung steht im TeamViewer-Sicherheitsbulletin TV-2026-1008.

Ausnutzung setzt eine laufende Sitzung voraus

TeamViewer prüft bestimmte Dateinamen beziehungsweise Dateipfade, die ein entfernter Sitzungsteilnehmer übermittelt, nicht ausreichend. Das betrifft die Dateiübertragung und die virtuelle Datei-Zwischenablage.

Ein Teilnehmer einer laufenden Remote-Sitzung könnte dadurch eine Datei an einem anderen als dem vorgesehenen Ort auf dem Zielgerät ablegen. Unter geeigneten Voraussetzungen kann dies dazu führen, dass eingeschleuster Code mit den Rechten des angemeldeten Benutzers ausgeführt wird.

Für die Ausnutzung muss der Angreifer an einer Remote-Sitzung teilnehmen und die betroffene Dateiübertragungsfunktion verwenden. Die hohe Einstufung bedeutet also nicht, dass allein eine installierte TeamViewer-Anwendung automatisch einen Zugriff ohne vorherige Sitzung ermöglicht. Das verfügbare Sicherheitsupdate sollte trotzdem zeitnah eingespielt werden.

Mit einem klaren Ablauf aktualisieren

1. Installationen erfassen: Prüfen Sie Arbeitsplätze und Server auf TeamViewer Full Client, Host, QuickSupport und gegebenenfalls Portable.
2. Versionen genau abgleichen: Vergleichen Sie Produkt, Betriebssystem und Versionszweig mit der Tabelle des Herstellers.
3. Passendes Update einplanen: Installieren Sie die für die jeweilige Umgebung vorgesehene korrigierte Version. Achten Sie besonders auf ältere Windows-Systeme sowie die Produktzweige 13 und 14.
4. Funktionen anschließend testen: Kontrollieren Sie nach dem Update, ob die benötigten Fernzugriffs- und Dateiübertragungsfunktionen weiterhin ordnungsgemäß arbeiten.
5. Nicht benötigte Zugänge reduzieren: Entfernen Sie überflüssige Installationen und erlauben Sie Remote-Sitzungen nur berechtigten Personen.

Unterstützung aus Husum

Im Rahmen unseres Managed Service und IT-Supports unterstützen wir kleine und mittlere Unternehmen bei der Bestandsaufnahme, der Updateplanung und der kontrollierten Aktualisierung betroffener Arbeitsplätze und Server. Danach prüfen wir auf Wunsch gemeinsam, ob die benötigten Fernwartungsfunktionen weiterhin wie vorgesehen funktionieren.

Sie wissen nicht genau, welche TeamViewer-Versionen bei Ihnen im Einsatz sind? Sprechen Sie uns in Husum an. Wir klären den Handlungsbedarf und planen die nötigen Aktualisierungen mit Ihnen.