Forscher haben drei Sicherheitslücken in der beliebten Zoom-Meeting-Plattform entdeckt, die es einem Meeting-Teilnehmer ermöglichen könnten, einen anderen durch manipulierte Kollaborationsdaten anzugreifen.
Die unter den Nummern CVE-2026-53413 , CVE-2026-53414 und CVE-2026-53415 geführten Sicherheitslücken betreffen den Code, den Zoom zur Verarbeitung von während Meetings geteilten Anmerkungsdaten verwendet. Die Forscher nannten diese Gruppe von Schwachstellen „Zoomsday“.
Betroffene Anwendungen sind:
- Zoom Workplace auf allen unterstützten Plattformen vor Version 7.1.5 und 7.0.6, abhängig vom jeweiligen Release-Zweig.
- Zoom Workplace VDI-Client für Windows vor den Versionen 7.0.11 und 6.6.16, abhängig vom jeweiligen Release-Zweig.
- Zoom Rooms auf allen unterstützten Plattformen vor Version 7.1.5
- Zoom Meeting SDK auf allen unterstützten Plattformen vor Version 7.1.5
Was kann passieren?
Das bedeutet, dass jemand im selben Zoom-Meeting Daten senden könnte, die die Zoom-App nicht verarbeiten kann. Anstatt einfach eine Zeichnung, ein Textfeld oder eine andere Anmerkung anzuzeigen, könnte ein anfälliger Client zum Absturz gebracht werden, Informationen preisgeben oder sogar vom Angreifer gesteuerten Code ausführen.
Annotationsfunktionen klingen einfach, der zugrundeliegende Prozess ist es jedoch nicht. Ihr Zoom-Client empfängt strukturierte Daten von einem anderen Teilnehmer und wandelt diese in ein Objekt um, das er auf dem Bildschirm anzeigen kann. Laut der Untersuchung enthielt der Annotationsparser mehrere Speichersicherheitsfehler. Wie jede Software, die von Drittanbietern bereitgestellte Daten verarbeitet, muss sie Längen, Anzahl und Referenzen vor der Verwendung sorgfältig prüfen.
Bemerkenswerterweise besteht eine Diskrepanz zwischen den Schweregradbewertungen der Forscher, die sie als kritisch einstuften, und denen von Zoom, die sie als hoch einstuften.
Der Unterschied scheint darin zu liegen, wie die Schwachstellen im Rahmen des Common Vulnerability Scoring System ( CVSS-Score ) bewertet werden. Zoom geht davon aus, dass eine erfolgreiche Ausnutzung eine Benutzerinteraktion erfordert.
In der Praxis müsste ein Angreifer zunächst Zugang zum selben Meeting wie das beabsichtigte Opfer erhalten. Dies könnte bedeuten, einem öffentlichen Meeting beizutreten, einen durchgesickerten Meeting-Link zu missbrauchen, sich als erwarteter Teilnehmer auszugeben oder ein Konto zu kompromittieren, das bereits Zugriff darauf hat. Zoom wertet es als Nutzerinteraktion, wenn der Angreifer das Ziel dazu bringt, einem Meeting beizutreten, um dessen Rechner zu kompromittieren.
Wie man sicher bleibt
Zoom hat ein Sicherheitsbulletin veröffentlicht, in dem erläutert wird, welche Programme aktualisiert werden müssen und wo die korrigierten Versionen zu finden sind.
Um sich vor dem Zoom-Tag zu schützen und sichere Meetings abzuhalten:
- Aktualisieren Sie Zoom so schnell wie möglich auf die neueste Version.
- Beschränken Sie den Zugang zu Ihren Zoom-Meetings . Verwenden Sie Passwörter, Warteräume, Authentifizierungsbeschränkungen und individuelle Meeting-Links für sensible Anrufe.
- Wenn Funktionen wie Anmerkungen, Whiteboards, Fernsteuerung, Dateiübertragung oder Apps von Drittanbietern nicht benötigt werden, sollten Sie diese deaktivieren, insbesondere bei Besprechungen mit offener Einladung.
- Ein einzelnes abgebrochenes Meeting ist kein Beweis für einen Anschlag, aber wenn es regelmäßig vorkommt, lohnt es sich, der Sache nachzugehen.
- Verwenden Sie eine aktuelle Echtzeit -Antimalware-Lösung, um Schadcode auf Ihren Geräten zu blockieren.
- Organisationen sollten außerdem ihre Geräteverwaltungstools überprüfen, um sicherzustellen, dass jeder eingesetzte Zoom-Client Updates erhält.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersecurity-Risiken sollten nie über eine Schlagzeile hinausgehen. Laden Sie noch heute Malwarebytes herunter, um Bedrohungen von Ihren Geräten fernzuhalten.
