Zoom für Windows: Rechteausweitung über das Netz möglich

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Nutzer von Zoom für Windows

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Was zu tun ist

Zoom für Windows auf die aktualisierten Pakete aktualisieren

Kurz gesagt

Zoom hat in der Windows-Version zwei Sicherheitslücken geschlossen, die eine Rechteausweitung ermöglichen.
Die Lücken lassen sich laut heise online über das Netz ausnutzen; aktualisierte Pakete beheben sie.

Warum es wichtig ist

Wer Zoom unter Windows nutzt, sollte prüfen, ob die Anwendung auf dem aktuellen Stand ist, da über die Lücken Rechte im System ausgeweitet werden können.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Zoom ist Unternehmenssoftware, die Entwickler und IT-Teams im Arbeitsalltag nutzen.
Nein	Kerninfrastruktur	Die Lücke steckt in einem einzelnen Produkt, nicht in grundlegender Infrastruktursoftware.
Ja	Verbreitetes Werkzeug	Zoom ist ein weit verbreitetes Kommunikationswerkzeug, das viele Teams nutzen.
Nein	Wird ausgenutzt	heise online IT: Keine Berichte über beobachtete Angriffe oder Kampagnen, nur die Schwachstellen.
Nein	Exploit öffentlich	heise online IT: Nur die Meldung der Lücken und Updates, kein veröffentlichter Exploit genannt.
Nein	Aus der Ferne, ohne Login	heise online IT: Rechteausweitung über das Netz, Voraussetzungen wie Anmeldung werden nicht genannt.
Ja	Volle Übernahme	heise online IT: Angreifer können Rechte ausweiten, also höhere Rechte erlangen.
Nein	Geheimnisse offengelegt	heise online IT: Keine Angaben zum Abfluss von Zugangsdaten, Daten oder Quellcode.
Nein	Lieferkette	heise online IT: Lücken in der Windows-Version, keine kompromittierten Pakete oder Updates.
Nein	Noch kein Fix	heise online IT: Zoom beseitigt die Lücken mit aktualisierten Paketen, Fix verfügbar.

Quelle

Zoom für Windows: Angreifer können Rechte über das Netz ausweiten ↗ heise online IT · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden