{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "TeamViewer ist eine Fernzugriffs- und Fernsteuerungssoftware, die die Wartung von Computern und anderen Ger\u00e4ten erm\u00f6glicht.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um die Konfiguration zu manipulieren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- Windows\n- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1467 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1467.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1467 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1467"
      },
      {
        "category": "external",
        "summary": "TeamViewer Security Bulletin vom 2023-06-13",
        "url": "https://www.teamviewer.com/en-us/trust-center/security-bulletins/tv-2023-1001/"
      }
    ],
    "source_lang": "en-US",
    "title": "TeamViewer: Schwachstelle erm\u00f6glicht Manipulation der Konfiguration",
    "tracking": {
      "current_release_date": "2023-06-13T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:52:33.711+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-1467",
      "initial_release_date": "2023-06-13T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-06-13T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "TeamViewer TeamViewer 15.41 \u2013 15.42.7",
                "product": {
                  "name": "TeamViewer TeamViewer 15.41 \u2013 15.42.7",
                  "product_id": "T028128",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:teamviewer:teamviewer:15.41__15.42.7"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "TeamViewer TeamViewer \u003c 15.42.8",
                "product": {
                  "name": "TeamViewer TeamViewer \u003c 15.42.8",
                  "product_id": "T028129",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:teamviewer:teamviewer:15.42.8"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "TeamViewer"
          }
        ],
        "category": "vendor",
        "name": "TeamViewer"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-0837",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in TeamViewer. Benutzer k\u00f6nnen auf die grundlegenden Ger\u00e4teeinstellungen zugreifen, auch wenn diese vom Administrator gesperrt wurden. Ein authentisierter Angreifer mit Zugriff auf das Ger\u00e4t kann die Grundeinstellungen \u00e4ndern, was zu unerw\u00fcnschten \u00c4nderungen der Konfiguration f\u00fchren kann."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028128"
        ]
      },
      "release_date": "2023-06-13T22:00:00.000+00:00",
      "title": "CVE-2023-0837"
    }
  ]
}