Zwei neu offengelegte Zoom-Schwachstellen könnten Angreifern ermöglichen, auf betroffenen Windows-Computern erweiterte Rechte zu erlangen.
Zoom hat Sicherheitsupdates veröffentlicht, die zwei Schwachstellen in seiner Workplace-Anwendung für Windows beheben, darunter eine kritische Schwachstelle mit einer Bewertung von 9,6 von 10. Die Schwachstellen könnten nicht authentifizierten Angreifern ermöglichen, über den Netzwerkzugriff ihre Rechte auszuweiten, wodurch betroffene geschäftlich und privat genutzte Geräte möglicherweise gefährdet werden.
Das Unternehmen hat die Probleme am 10. Nov. offengelegt, wodurch sich für Organisationen, die Zoom zur täglichen Kommunikation einsetzen, ein zeitnaher Aktualisierungsbedarf ergibt. Zoom hat in seinen Sicherheitsmeldungen keine aktive Ausnutzung einer der beiden Schwachstellen gemeldet, doch Windows-Nutzer und IT-Administratoren sollten ihre installierten Versionen prüfen und die neuesten Fehlerbehebungen einspielen.
- Zoom-Sicherheitslücken könnten Angreifern erweiterte Rechte verschaffen
- Eine zweite Zoom-Schwachstelle hat einen Schweregrad von 8,1
- Warum die Zoom-Schwachstellen für Unternehmen wichtig sind
- So aktualisieren Sie Zoom Workplace für Windows
- Keine bestätigte Ausnutzung gemeldet, doch Patchen bleibt wichtig
Zoom-Sicherheitslücken könnten Angreifern erweiterte Rechte verschaffen
Laut der Sicherheitsberatung von Zoom geht die schwerwiegendere Schwachstelle CVE-2026-108186 auf eine unzureichende Eingabevalidierung in Zoom Workplace für Windows zurück.
Von unzureichender Eingabevalidierung spricht man, wenn eine Software die empfangenen oder verarbeiteten Informationen nicht ausreichend überprüft. Je nach betroffener Komponente könnten Angreifer die Schwachstelle ausnutzen, um ein unbeabsichtigtes Verhalten auszulösen.
Laut Zoom könnte die Schwachstelle einem nicht authentifizierten Angreifer ermöglichen, über den Netzwerkzugriff seine Rechte auszuweiten. Praktisch kann eine Rechteausweitung einem Angreifer Zugriff oder Berechtigungen verschaffen, die über das normalerweise verfügbare Maß hinausgehen.
Die Schwachstelle hat einen kritischen CVSS-Wert von 9,6 und potenziell schwerwiegende Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Bewertung zeigt außerdem, dass für die Ausnutzung eine Benutzerinteraktion erforderlich ist, Angreifer jedoch keine bestehenden Berechtigungen benötigen.
Zoom hat nicht öffentlich dargelegt, welche Aktion erforderlich wäre, um die Ausnutzung auszulösen.
Die Schwachstelle betrifft Zoom Workplace für Windows in den Versionen 7.1.0 bis 7.1.7. Version 7.1.8 und spätere Versionen liegen außerhalb des betroffenen Bereichs.
Eine zweite Zoom-Schwachstelle hat einen Schweregrad von 8,1
Zoom hat außerdem CVE-2026-108187 offengelegt, eine separate Schwachstelle mit hohem Schweregrad, die auf einem Fehler bei der Herkunftsvalidierung beruht.
Laut dem zweiten Sicherheitsbulletin des Unternehmens könnte diese Schwachstelle ebenfalls einem nicht authentifizierten Angreifer ermöglichen, über den Netzwerkzugriff seine Rechte auszuweiten.
Die Herkunftsvalidierung ist ein Sicherheitsmechanismus, mit dem ermittelt wird, ob Anfragen oder Informationen aus einer zulässigen Quelle stammen. Schwächen in diesen Prüfungen können die Grenzen untergraben, auf die sich Software bei der Unterscheidung zwischen vertrauenswürdigen und nicht vertrauenswürdigen Aktivitäten stützt.
Die Schwachstelle hat einen CVSS-Wert von 8,1 und betrifft Zoom Workplace für Windows in Versionen vor 7.1.5.
Wie die kritische Schwachstelle CVE-2026-108187 erfordert sie laut ihrer CVSS-Bewertung eine Benutzerinteraktion. Zoom hat nicht angegeben, welche Aktion als Ausnutzung gelten würde.
Hier ist ein Vergleich der beiden Schwachstellen:
Schwachstelle | Schweregrad | Betroffene Windows-Versionen |
|---|---|---|
| CVE-2026-108186 | Kritisch, 9,6 | 7.1.0 bis 7.1.7 |
| CVE-2026-108187 | Hoch, 8,1 | Vor 7.1.5 |
Beide Schwachstellen ermöglichen eine Rechteausweitung, beruhen jedoch auf unterschiedlichen grundlegenden Schwächen.
Zoom hat für keines der beiden Probleme eine vollständige technische Ausnutzungskette offengelegt. Auch in den Sicherheitsmeldungen des Unternehmens werden keine bestätigten Angriffe genannt, bei denen diese Schwachstellen ausgenutzt wurden.
Warum die Zoom-Schwachstellen für Unternehmen wichtig sind
Zoom wird häufig für Arbeitsplatzbesprechungen, Zusammenarbeit und Kommunikation eingesetzt, wodurch Schwachstellen in der Desktop-Software für Organisationen unterschiedlicher Größe relevant sind.
Besonders groß ist die Sorge bei Unternehmen, die eine große Zahl von Windows-Endgeräten verwalten. Eine verwundbare Anwendung für die Zusammenarbeit kann eine zusätzliche Sicherheitslücke schaffen, insbesondere wenn Mitarbeiter die Software während des gesamten Arbeitstags regelmäßig verwenden.
Schwachstellen zur Rechteausweitung verdienen Aufmerksamkeit, weil sie Angreifern ermöglichen können, über ihre ursprüngliche Zugriffsebene hinauszugehen. Je nach Schwachstelle und den umgebenden Bedingungen könnten erweiterte Berechtigungen die Möglichkeit eines Angreifers erhöhen, auf vertrauliche Informationen zuzugreifen oder den Systembetrieb zu beeinträchtigen.
Die potenziellen Auswirkungen sollten jedoch nicht mit Belegen für eine tatsächliche Kompromittierung verwechselt werden. Zoom hat in seinen Sicherheitsmeldungen keine aktive Ausnutzung einer der beiden neu offengelegten Schwachstellen gemeldet.
Die aktuellen Meldungen folgen außerdem auf frühere Sicherheitsprobleme in der Windows-Software von Zoom. Im Juli berichtete eSecurity Planet, dass Zoom eine kritische Schwachstelle zur Kontoübernahme behoben hat, durch die nicht authentifizierte Angreifer Benutzerkonten kompromittieren konnten.
In einem weiteren Bericht vom August wurde untersucht, wie Forscher mithilfe von KI eine Zero-Click-Exploit-Kette in Zoom aufdeckten. Diese Vorfälle betrafen unterschiedliche Schwachstellen, zeigen aber, warum weit verbreitete Tools für die Zusammenarbeit kontinuierliche Sicherheitsaufmerksamkeit erfordern.
Generell bleibt die Rechteausweitung ein wiederkehrendes Problem in Unternehmenssoftware. eSecurity Planet hat zuvor die ShieldBreak-Schwachstelle von Windows Defender untersucht, die Bedenken weckte, dass Angreifer SYSTEM-Berechtigungen auf betroffenen Windows-Geräten erlangen könnten.
So aktualisieren Sie Zoom Workplace für Windows
Zoom empfiehlt, die neuesten verfügbaren Softwareupdates zu installieren, um die Schwachstellen zu beheben.
Für Windows-Nutzer besteht die unmittelbare Priorität darin, festzustellen, welche Version von Zoom Workplace installiert ist.
So prüfen und aktualisieren Sie Zoom:
- Öffnen Sie die Zoom-Workplace-Desktopanwendung unter Windows.
- Wählen Sie Ihr Profilbild aus und navigieren Sie zu Hilfe > Über Zoom Workplace, um die installierte Version zu prüfen.
- Kehren Sie zum Profilmenü zurück und wählen Sie Nach Updates suchen, sofern diese Option verfügbar ist.
- Installieren Sie das neueste verfügbare Update und starten Sie die Anwendung neu, wenn Sie dazu aufgefordert werden.
- Vergewissern Sie sich, dass auf Zoom Workplace die neueste verfügbare, von Ihrer Organisation freigegebene Version ausgeführt wird.
Nutzer können das neueste Installationsprogramm auch über das offizielle Download-Center von Zoom beziehen.
Für Organisationen, die zentral verwaltete Zoom-Installationen verwenden, kann sich der Aktualisierungsprozess unterscheiden. Bei einigen Installationen, die über Tools zur Verwaltung von Unternehmenssoftware bereitgestellt wurden, ist die standardmäßige Update-Option innerhalb der Anwendung nicht verfügbar.
IT-Administratoren sollten die installierten Versionen auf verwalteten Windows-Geräten überprüfen und aktualisierte Software über die von ihrer Organisation freigegebenen Verwaltungstools bereitstellen.
Sicherheitsteams sollten außerdem die folgenden Vorsichtsmaßnahmen in Betracht ziehen:
- Betroffene Windows-Geräte priorisieren: Identifizieren Sie Zoom-Workplace-Installationen, auf denen verwundbare Versionen ausgeführt werden.
- Erfolgreiche Bereitstellung überprüfen: Bestätigen Sie, dass aktualisierte Versionen installiert sind, statt sich ausschließlich auf den Bereitstellungsstatus zu verlassen.
- Sicherheitsüberwachung der Endgeräte prüfen: Untersuchen Sie verdächtige Aktivitäten im Zusammenhang mit unerwarteten Rechteänderungen oder ungewöhnlichem Anwendungsverhalten.
- Anwendungsinventar pflegen: Erfassen Sie Software für die Zusammenarbeit neben Betriebssystemen und anderen regelmäßig gepatchten Anwendungen.
Diese Schritte können Organisationen helfen, ihre Gefährdung zu verringern und gleichzeitig den Überblick über ihre Endgerätesicherheitslage zu behalten.
Keine bestätigte Ausnutzung gemeldet, doch Patchen bleibt wichtig
In den Sicherheitsmeldungen von Zoom vom 10. Nov. wird keine aktive Ausnutzung einer der beiden Schwachstellen gemeldet.
Das Unternehmen hat außerdem weder detaillierte Angriffsmethoden noch Belege öffentlich gemacht, dass Angreifer die Schwachstellen erfolgreich ausgenutzt haben, um Kundengeräte zu kompromittieren.
Diese Ungewissheit ist relevant. Eine kritische Schwachstellenbewertung weist unter den in der Bewertung berücksichtigten Bedingungen auf potenziell schwerwiegende Folgen hin, belegt jedoch nicht, dass eine Ausnutzung stattfindet.
Für Organisationen, die Windows-Endgeräte verwalten, ist die praktische Reaktion unkompliziert: Identifizieren Sie betroffene Zoom-Workplace-Installationen, spielen Sie die neuesten Updates ein und überprüfen Sie, dass keine verwundbaren Versionen mehr ausgeführt werden.
Die Meldungen erinnern erneut daran, dass routinemäßig eingesetzte Geschäftsanwendungen erhebliche Sicherheitsrisiken mit sich bringen können, wenn kritische Updates verzögert werden.
Weiterführende Lektüre: Wenn Sie mehr über dringende Software-Sicherheitsupdates erfahren möchten, lesen Sie, wie Google eine aktiv ausgenutzte Chrome-Zero-Day-Schwachstelle behoben hat und was Organisationen zum Schutz verwundbarer Geräte unternehmen sollten.