Neue kritische und hohe Schwachstellen in Zoom-Produkten für Windows

Hintergrund

Die ACN / CSIRT Italia hat eine Warnmeldung zu neuen Schwachstellen in verschiedenen Zoom-Produkten für Windows-Betriebssysteme veröffentlicht. Darunter ist eine als „kritisch“ und drei weitere als „hoch“ eingestuft.

Die Schwachstellen, identifiziert als Privilege Escalation und Authentication Bypass, betreffen spezifische Versionen von Zoom Desktop Client, Zoom VDI Client, Zoom Meeting SDK, Zoom Clients sowie frühere Versionen von Zoom Rooms (bis 7.1.0) und Zoom Workplace VDI Plugin (bis 6.6.14). Bei Ausnutzung könnten sie einem bösartigen Benutzer ermöglichen, Authentifizierungsmechanismen zu umgehen und erhöhte Privilegien auf den kompromittierten Systemen zu erlangen. Ihnen wurden die folgenden CVE-Codes zugewiesen: CVE-2026-53409, CVE-2026-53411, CVE-2026-53412, CVE-2026-53410. Die Warnmeldung wurde am 14-07-2026 veröffentlicht.

Warum es wichtig ist

L'ACN segnala falle in Zoom per Windows, una critica, che consentono di aggirare l'autenticazione e alzare i privilegi sui sistemi. Zoom e' ovunque negli uffici, quindi la superficie di rischio e' ampia: conviene forzare l'aggiornamento all'ultima versione su tutte le postazioni. Chi gestisce i vostri client, ha gia' distribuito la patch?

Was zu tun ist

• Überprüfen Sie umgehend die auf Windows-Systemen installierten Versionen von Zoom Desktop Client, Zoom VDI Client, Zoom Meeting SDK, Zoom Clients, Zoom Rooms und Zoom Workplace VDI Plugin.
• Aktualisieren Sie alle anfälligen Zoom-Produkte auf die neuesten verfügbaren Versionen, gemäß den Anweisungen in den offiziellen Zoom-Sicherheitsbulletins.
• Konsultieren Sie regelmäßig die Sicherheitsbulletins des Herstellers und die Warnmeldungen von ACN / CSIRT Italia, um über neue Schwachstellen informiert zu bleiben.
• Implementieren Sie einen robusten Patch- und Update-Management-Prozess für alle kritischen Software.

Was zu vermeiden ist

• Verzögern Sie nicht die Anwendung von Sicherheitsupdates für die betroffenen Zoom-Produkte.
• Verwenden Sie nach der Benachrichtigung über die Schwachstellen weiterhin veraltete Versionen der aufgeführten Zoom-Produkte.
• Ignorieren Sie Sicherheitswarnungen von ACN / CSIRT Italia oder vom Hersteller.

Praktische Auswirkungen

Für eine Organisation können kritische Schwachstellen in weit verbreiteten Kommunikationswerkzeugen wie Zoom schwerwiegende Folgen haben. Ein erfolgreicher Angriff könnte zu unbefugtem Zugriff auf vertrauliche Meeting-Sitzungen, zur Entwendung sensibler oder personenbezogener Daten, zur Kompromittierung von Benutzerkonten und zur Verbreitung von Malware innerhalb des Unternehmensnetzwerks führen. Dies zieht nicht nur Reputationsschäden und Betriebsunterbrechungen nach sich, sondern auch potenzielle Sanktionen wegen Verstößen gegen die DSGVO und NIS2.

Zu vermeidende Fehler

• Die Schwere der Schwachstellen zu unterschätzen, insbesondere jener, die als kritisch oder hoch eingestuft sind.
• Sich ausschließlich auf automatische Updates ohne manuelle Überprüfungen zu verlassen.
• Die Notwendigkeit von Updates den Mitarbeitern nicht rechtzeitig mitzuteilen.

Fragen zur Selbsteinschätzung

• Welche Zoom-Versionen werden derzeit in unserer Organisation verwendet?
• Gibt es Systeme, die keine automatische oder zentralisierte Update-Richtlinie für Zoom haben?
• Wie ist unser Prozess für das Management und die zeitnahe Anwendung von Sicherheitspatches?
• Wie stellen wir sicher, dass alle Unternehmensgeräte, einschließlich der für die Arbeit genutzten persönlichen Geräte, aktualisiert sind?
• Haben wir einen Incident-Response-Plan, der Kompromittierungen durch Software-Schwachstellen berücksichtigt?

Verweise

Nationales Recht: GDPR art. 32 · Direttiva NIS2 art. 21 · ISO/IEC 27001