Sicherheitsmeldungen

Zoom stellt einzelnen Benutzern im Zusammenhang mit einer Zoom-Sicherheitsmeldung keine Hinweise zur Auswirkung von Schwachstellen oder weitere Details zu Schwachstellen bereit. Wir raten Benutzern, die neueste Version der Zoom-Software herunterzuladen, um die aktuellen Bugfixes und Sicherheitsverbesserungen zu erhalten.

Schweregrad: Hoch

CVSS-Ergebnis: 7.6

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

Beschreibung: Die Offenlegung vertraulicher Informationen in den SDKs der Zoom-Anwendung vor der Version 5.15.5 kann es einem authentifizierten Benutzer ermöglichen, über den Netzwerkzugriff einen Denial of Service zu aktivieren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• SDK der Zoom-Anwendung für Windows: vor Version 5.15.5
• SDK der Zoom-Anwendung für iOS: vor Version 5.15.5
• SDK der Zoom-Anwendung für Android: vor Version 5.15.5
• SDK der Zoom-Anwendung für macOS: vor Version 5.15.5
• SDK der Zoom-Anwendung für Linux: vor Version 5.15.5

Quelle: Gemeldet vom Zoom Offensive Security Team.

Schweregrad: Hoch

CVSS-Ergebnis: 7.9

CVSS-Vektorstring: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

Beschreibung: Der nicht vertrauenswürdige Suchpfad in Zoom Rooms für Windows vor Version 5.15.5 kann es einem authentifizierten Benutzer ermöglichen, über den lokalen Zugriff einen Denial of Service zu aktivieren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Rooms für Windows: vor Version 5.15.5

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Mittel

CVSS-Ergebnis: 5.5

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Beschreibung: Die unverschlüsselte Speicherung vertraulicher Informationen im SDK der Zoom-Anwendung für Windows vor Version 5.15.0 kann es einem authentifizierten Benutzer ermöglichen, über den lokalen Zugriff Informationen offenzulegen.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• SDK der Zoom-Anwendung: vor Version 5.15.0

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 5.3

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Beschreibung: Die unsachgemäße Eingabeprüfung in Zoom SDKs vor Version 5.14.10 kann es einem nicht authentifizierten Benutzer ermöglichen, über den Netzwerkzugriff einen Denial of Service zu aktivieren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• SDK der Zoom-Anwendung für Windows vor Version 5.14.10
• SDK der Zoom-Anwendung für iOS: vor Version 5.14.10
• SDK der Zoom-Anwendung für Android: vor Version 5.14.10
• SDK der Zoom-Anwendung für macOS: vor Version 5.14.10
• SDK der Zoom-Anwendung für Linux: vor Version 5.14.10

Quelle: Gemeldet vom Zoom Offensive Security Team.

Schweregrad: Kritisch

CVSS-Ergebnis: 7.1

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Beschreibung: Die kundenseitige Durchsetzung der serverseitigen Sicherheit in den Zoom-Anwendungen vor Version 5.14.10 kann es einem authentifizierten Benutzer ermöglichen, über den Netzwerkzugriff die Informationsoffenlegung zu aktivieren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom-Anwendungen für Windows: vor Version 5.14.10
• Zoom-Anwendung für macOS: vor Version 5.14.10
• Zoom-Anwendung für Linux: vor Version 5.14.10
• Zoom VDI-Host und -Plug-in: vor Version 5.14.10
• Mobile Zoom-App für Android: vor Version 5.14.10
• Mobile Zoom-App für iOS: vor Version 5.14.10
• Zoom Rooms für iPad: vor Version 5.14.10
• Zoom Rooms für Android: vor Version 5.14.10
• Zoom Rooms für Windows: vor Version 5.14.10
• Zoom Rooms für macOS: vor Version 5.14.10

Quelle: Gemeldet vom Zoom Offensive Security Team.

Schweregrad: Kritisch

CVSS-Ergebnis: 7.1

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

Beschreibung: Die unkontrollierte Ressourcennutzung in Zoom SDKs vor Version 5.14.7 kann es einem nicht authentifizierten Benutzer ermöglichen, über den Netzwerkzugriff einen Denial of Service zu aktivieren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• SDK der Zoom-Anwendung für Windows: vor Version 5.14.7
• SDK der Zoom-Anwendung für iOS: vor Version 5.14.7
• SDK der Zoom-Anwendung für Android: vor Version 5.14.7
• SDK der Zoom-Anwendung für macOS: vor Version 5.14.7
• SDK der Zoom-Anwendung für Linux: vor Version 5.14.7

Quelle: Gemeldet vom Zoom Offensive Security Team.

Schweregrad: Kritisch

CVSS-Ergebnis: 8

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Beschreibung: Die unzureichende Verifizierung der Datenechtheit in der Zoom-Anwendung für Windows vor Version 5.14.5 kann es einem nicht authentifizierten Benutzer ermöglichen, über den Netzwerkzugriff eine Eskalation der Berechtigungen zu aktivieren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom-Anwendung für Windows: vor Version 5.14.5

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 8.4

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Beschreibung: Die unsachgemäße Zugriffssteuerung bei Zoom Rooms für Windows vor der Version 5.15.0 kann es einem authentifizierten Benutzer ermöglichen, über den lokalen Zugriff eine Eskalation der Berechtigungen zu aktiveren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Rooms für Windows: vor Version 5.15.0

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 8.2

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Beschreibung: Der nicht vertrauenswürdige Suchpfad im Installationsprogramm von Zoom Rooms für Windows vor der Version 5.15.0 kann es einem authentifizierten Benutzer ermöglichen, über den lokalen Zugriff eine Eskalation der Berechtigungen zu aktiveren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Rooms für Windows: vor Version 5.15.0

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 7.3

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Beschreibung: Die unsachgemäße Berechtigungsverwaltung bei Zoom Rooms für Windows vor der Version 5.14.5 kann es einem authentifizierten Benutzer ermöglichen, über den lokalen Zugriff eine Eskalation der Berechtigungen zu aktiveren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Rooms für Windows vor Version 5.14.5

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 8.2

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:H

Beschreibung: Die unsachgemäße Eingabevalidierung in der Zoom-Anwendung für Windows vor der Version 5.15.0 kann es einem authentifizierten Benutzer ermöglichen, über den Netzwerkzugriff eine Eskalation der Berechtigungen zu aktivieren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom-Anwendung für Windows: vor Version 5.15.0

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 4.0

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Beschreibung: Die Schwachstelle „Kopie puffern, ohne Eingabegröße zu prüfen“ im Zoom Meeting SDK vor Version 5.13.0 kann einem authentifizierten Benutzer ermöglichen, über den lokalen Zugriff potenziell einen Denial of Service-Angriff zu aktivieren. Aufgrund dieses Problems kann das Zoom Meeting SDK abstürzen, und es muss anschließend neu gestartet werden.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Meeting SDK vor Version 5.13.0.

Quelle: Gemeldet von Eugene Lim

Schweregrad: Kritisch

CVSS-Ergebnis: 8

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Beschreibung: Die Schwachstelle „Unzureichende Verifizierung der Datenechtheit“ bei Zoom for Windows-Anwendungen vor Version 5.14.0 kann einem authentifizierten Benutzer potenziell eine Erhöhung von Berechtigungen über den Netzwerkzugriff ermöglichen.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom for Windows-Anwendungen vor Version 5.14.0

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 4.9

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N

Beschreibung: Die Schwachstelle „Unsachgemäße Eingabeprüfung“ bei Zoom for Windows-, Zoom Rooms-, Zoom VDI Windows Meeting-Anwendungen vor Version 5.14.0 kann einem authentifizierten Benutzer potenziell eine Erhöhung der Berechtigungen über den Netzwerkzugriff ermöglichen.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom for Windows-Anwendungen vor Version 5.14.0
• Zoom Rooms-Geräte für Windows vor Version 5.14.0
• Zoom VDI Windows Meeting-Anwendungen vor Version 5.14.0

Quelle: Gemeldet von Mohit Rawat – ASPIA InfoTech

Schweregrad: Kritisch

CVSS-Ergebnis: 7.7

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L

Beschreibung: Das Installationsprogramm für die Zoom VDI-Anwendung vor Version 5.14.0 enthält eine Schwachstelle in Form einer unsachgemäßen Zugriffssteuerung. Ein Benutzer mit böser Absicht kann dadurch potenziell lokal gespeicherte Dateien ohne die erforderlichen Berechtigungen löschen.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom VDI Windows Meeting-Installationsprogramm vor Version 5.14.0

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 2

CVSS-Vektorstring: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Beschreibung: Zoom for Windows-Anwendungen vor Version 5.14.0 enthalten eine Schwachstelle in Form einer unsachgemäßen Beschränkung von Vorgängen innerhalb der Grenzen eines Speicherpuffers. Ein Benutzer mit böser Absicht kann dadurch geschützte Speicherpuffer der Zoom-Anwendung so ändern, dass innerhalb der Anwendung potenziell Integritätsprobleme auftreten.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom for Windows-Anwendungen vor Version 5.14.0

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 4.2

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Beschreibung: Zoom-Anwendungen vor Version 5.13.10 enthalten eine Schwachstelle bei der HTML-Injektion. Ein Benutzer mit böser Absicht kann dadurch HTML in seinen Anzeigenamen injizieren und ein Angriffsziel bei der Meetingerstellung potenziell auf eine böswillige Website umleiten.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom for Android-, iOS-, Linux-, macOS- und Windows-Anwendungen vor Version 5.13.10

Quelle: Gemeldet von Mohit Rawat – ASPIA InfoTech

Schweregrad: Kritisch

CVSS-Ergebnis: 8.3

CVSS-Vektorstring: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Beschreibung: Zoom-Anwendungen vor Version 5.13.5 haben eine Sicherheitslücke in Bezug auf die unsachgemäße Trust Boundary-Implementierung. Wenn ein Angriffsopfer eine lokale Aufzeichnung an einem KMU-Standort speichert und später über einen Link vom Zoom Web Portal öffnet, kann ein Angreifer in einem an die Anwendung des Betroffenen angrenzenden Netzwerk einen böswilligen KMU-Server zum Antworten auf Anwendungsanfragen einrichten. Die Anwendung führt dann vom Angreifer kontrollierte Executables aus. Dies kann dazu führen, dass ein Angreifer Zugriff auf das Gerät und die Daten eines Benutzers erhält und dass Code aus der Ferne ausgeführt wird.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

*Änderungen – 07.04.2023 – Android und iOS aus dem Abschnitt „Betroffene Produkte“ entfernt

Betroffene Produkte:

• Zoom (for Android, macOS und Windows)-Anwendungen vor Version 5.13.5
• Zoom Rooms (for Linux, macOS und Windows)-Anwendungen vor Version 5.13.5
• Zoom VDI Windows Meeting-Anwendungen vor Version 5.13.10

Quelle: Gemeldet vom Zoom Offensive Security Team

Schweregrad: Kritisch

CVSS-Ergebnis: 7.2

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:H/A:H

Beschreibung: Windows-Installationsprogramme der Zoom-Anwendung für IT-Admins vor Version 5.13.5 haben eine Schwachstelle in Bezug auf die Eskalation lokaler Berechtigungen. Ein lokaler Benutzer mit wenigen Berechtigungen kann diese Sicherheitslücke in einer Angriffskette während des Installationsvorgangs ausnutzen, um seine Berechtigungen bis zur Ebene SYSTEM-Benutzer zu eskalieren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Windows-Installationsprogramme für Zoom Client for Meetings for IT Admin vor Version 5.13.5

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 6.8

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Beschreibung: Zoom for Windows-Anwendungen vor Version 5.13.3, Zoom Rooms for Windows-Anwendungen vor Version 5.13.5 und Zoom VDI for Windows-Anwendungen vor 5.13.1 haben eine Schwachstelle in Bezug auf die Informationsoffenlegung. Ein kürzliches Update an Microsoft Edge WebView2 Runtime, das von den betroffenen Zoom-Anwendungen verwendet wird, hat Text in die Online-Rechtschreibprüfung statt die lokale Windows-Rechtschreibprüfung übertragen. Ein Update von Zoom behebt diese Sicherheitslücke durch Deaktivierung der Funktion. Das Update von Microsoft Edge WebView2 Runtime auf mindestens Version 109.0.1481.0 und der Neustart von Zoom behebt diese Sicherheitslücke durch Aktualisieren des Telemetrieverhaltens von Microsoft.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom for Windows-Anwendungen vor Version 5.13.3
• Zoom Rooms for Windows-Anwendungen vor Version 5.13.3
• Zoom VDI for Windows-Anwendungen vor Version 5.13.1

Quelle: Gemeldet vom Zoom Security Team

Schweregrad: Kritisch

CVSS-Ergebnis: 7.8

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Beschreibung: Zoom Rooms for Windows-Anwendungen vor Version 5.12.7 haben eine Sicherheitslücke in Bezug auf die Eskalation lokaler Berechtigungen. Ein lokaler Benutzer mit wenigen Berechtigungen kann diese Sicherheitslücke in einer Angriffskette ausnutzen, um seine Berechtigungen bis zur Ebene SYSTEM-Benutzer zu eskalieren.
Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Rooms for Windows-Anwendungen vor Version 5.12.7

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 8.8

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Beschreibung: Zoom Rooms for macOS-Anwendungen vor Version 5.11.3 haben eine Sicherheitslücke in Bezug auf die Eskalation lokaler Berechtigungen. Ein lokaler Benutzer mit geringen Berechtigungen kann diese Sicherheitsanfälligkeit ausnutzen, um seine Berechtigungen bis auf die Root-Ebene zu eskalieren.
Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Rooms for macOS-Anwendungen vor Version 5.11.3

Quelle: Gemeldet von Kirin (Pwrin)

Schweregrad: Kritisch

CVSS-Ergebnis: 8.8

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Beschreibung: Das Zoom Rooms-Installationsprogramm für Windows vor Version 5.12.6 enthält eine Schwachstelle im Zusammenhang mit der lokalen Rechteeskalation. Ein lokaler Benutzer mit geringen Berechtigungen kann diese Schwachstelle während des Installationsvorgangs ausnutzen, um seine Berechtigungen bis zur Ebene SYSTEM-Benutzer zu eskalieren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Rooms-Installationsprogramm für Windows vor Version 5.12.6

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 8.1

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L

Beschreibung: Windows-32-Bit-Versionen des Zoom Client for Meetings vor Version 5.12.6 und Zoom Rooms for Conference Room vor Version 5.12.6 sind für eine DLL-Injektionsschwachstelle anfällig. Ein lokaler Benutzer mit geringen Berechtigungen kann diese Schwachstelle ausnutzen, um beliebigen Code im Kontext der Zoom-Anwendung auszuführen.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Client for Meetings für Windows (32 Bit) vor Version 5.12.6
• Zoom VDI Windows Meeting-Anwendung für Windows (32 Bit) vor 5.12.6
• Zoom Rooms for Conference Room für Windows (32 Bit) vor Version 5.12.6

Quelle: Gemeldet von sim0nsecurity

Schweregrad: Kritisch

CVSS-Ergebnis: 8.8

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Beschreibung: Der Zoom Client for Meetings (für Android, iOS, Linux, macOS und Windows) vor Version 5.12.2 ist anfällig für eine URL-Parsing-Schwachstelle. Wenn eine schädliche Zoom-Meeting-URL geöffnet wird, kann der bösartige Link den Benutzer dazu verleiten, eine Verbindung zu einer beliebigen Netzwerkadresse herzustellen, was zu zusätzlichen Angriffen führt, einschließlich Sitzungsübernahmen.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Client for Meetings (für Android, iOS, Linux, macOS und Windows) vor Version 5.12.2
• Zoom VDI Windows Meeting-Clients vor Version 5.12.2
• Zoom Rooms für Konferenzräume (für Android, iOS, Linux, macOS und Windows) vor Version 5.12.2

Quelle: Gemeldet vom Zoom Security Team

Schweregrad: Kritisch

CVSS-Ergebnis: 6.5

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Beschreibung: Der lokale Zoom Meeting-Connector MMR vor Version 4.8.20220916.131 enthält eine Schwachstelle bezüglich ungeeigneter Zugriffssteuerung. Daher kann ein böswilliger Akteur in einem Meeting oder einem Webinar, an dem er teilnehmen darf, verhindern, dass Teilnehmer Audio und Video empfangen, was zu Meeting-Unterbrechungen führt.

Für lokale Zoom-Bereitstellungen können IT-Administratoren dazu beitragen, ihre Zoom-Software auf dem neuesten Stand zu halten, indem sie die hier beschriebenen Maßnahmen befolgen: https://support.zoom.us/hc/en-us/articles/360043960031

Betroffene Produkte:

• Lokaler Zoom Meeting-Connector MMR vor Version 4.8.20220916.131

Quelle: Gemeldet vom Zoom Offensive Security Team

Schweregrad: Kritisch

CVSS-Ergebnis: 8.2

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Beschreibung: Der lokale Zoom Meeting-Connector MMR vor Version 4.8.20220815.130 enthält eine Schwachstelle bezüglich falscher Zugriffssteuerung. Infolgedessen könnte ein böswilliger Akteur unberechtigten Zugriff auf die Audio- und Videospur eines Meetings erlangen und Meetings anderweitig stören.

Für lokale Zoom-Bereitstellungen können IT-Administratoren dazu beitragen, ihre Zoom-Software auf dem neuesten Stand zu halten, indem sie die hier beschriebenen Maßnahmen befolgen: https://support.zoom.us/hc/en-us/articles/360043960031

Betroffene Produkte:

• Lokaler Zoom Meeting-Connector-MMR vor Version 4.8.20220815.130

Quelle: Gemeldet vom Zoom Security Team

Schweregrad: Kritisch

CVSS-Ergebnis: 8.8

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Beschreibung: Der Zoom Client for Meetings für macOS (Standard und für IT-Administratoren) ab Version 5.7.3 und vor 5.11.5 sowie Zoom Rooms for Conference Room für macOS vor Version 5.11.6 enthalten eine Schwachstelle im automatischen Update-Prozess. Ein lokaler Benutzer mit geringen Berechtigungen kann diese Sicherheitsanfälligkeit ausnutzen, um seine Berechtigungen bis auf die Root-Ebene zu eskalieren.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

*Änderungen – 13.09.2022 – Titel und Beschreibung aktualisiert und Zoom Rooms zum Abschnitt „Betroffene Produkte“ hinzugefügt.

Betroffene Produkte:

• Zoom Client for Meetings für macOS (Standard und für IT-Administratoren) ab Version 5.7.3 und vor Version 5.11.5
• Zoom Rooms für Konferenzräume für macOS vor Version 5.11.6

Quelle: Gemeldet von Patrick Wardle von Objective-See

Schweregrad: Kritisch

CVSS-Ergebnis: 7.1

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Beschreibung: Der lokale Zoom Meeting-Connector MMR vor Version 4.8.129.20220714 enthält eine Schwachstelle bezüglich falscher Zugriffssteuerung. Infolgedessen kann ein böswilliger Akteur an einem Meeting teilnehmen, ohne für die anderen Teilnehmer sichtbar zu sein, er kann sich aus dem Warteraum in das Meeting einlassen und Host werden sowie Meetings anderweitig stören.

Für lokale Zoom-Bereitstellungen können IT-Administratoren dazu beitragen, ihre Zoom-Software auf dem neuesten Stand zu halten, indem sie die hier beschriebenen Maßnahmen befolgen: https://support.zoom.us/hc/en-us/articles/360043960031

Betroffene Produkte:

• Lokaler Zoom Meeting-Connector-MMR vor Version 4.8.129.20220714

Quelle: Gemeldet vom Zoom Offensive Security Team

Schweregrad: Kritisch

CVSS-Ergebnis: 7.5

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Beschreibung: Der lokale Zoom Meeting-Connector Zone Controller (ZC) vor Version 4.8.20220419.112 analysiert STUN-Fehlercodes nicht ordnungsgemäß, was zu Speicherbeschädigungen führen und es einem böswilligen Akteur ermöglichen kann, die Anwendung zum Absturz zu bringen. In Versionen, die älter als 4.8.12.20211115 sind, kann diese Sicherheitsanfälligkeit auch ausgenutzt werden, um beliebigen Code auszuführen.

Für lokale Zoom-Bereitstellungen können IT-Administratoren dazu beitragen, ihre Zoom-Software auf dem neuesten Stand zu halten, indem sie die hier beschriebenen Maßnahmen befolgen:
https://support.zoom.us/hc/en-us/articles/360043960031

Betroffene Produkte:

• Lokaler Zoom Meeting-Connector Zone Controller (ZC) vor Version 4.8.20220419.112

Quelle: Gemeldet vom Zoom Offensive Security Team

Schweregrad: Kritisch

CVSS-Ergebnis: 7.1

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Beschreibung: Benutzer laden den Zoom Opener-Installer von der Seite „Meeting starten“ herunter, wenn sie versuchen, ohne installierten Zoom Meeting-Client an einem Meeting teilzunehmen. Der Zoom Opener Installer für den Zoom Client for Meetings vor Version 5.10.3 und Zoom Rooms für Konferenzräume für Windows vor Version 5.10.3 ist anfällig für eine DLL-Injektion. Diese Schwachstelle könnte ausgenutzt werden, um beliebigen Code auf dem Host des Opfers auszuführen.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie ältere Versionen des Zoom Opener-Installers löschen und die aktuelle Version des Zoom Opener-Installers über die Schaltfläche „Jetzt herunterladen“ auf der Seite „Meeting starten“ ausführen. Als weitere Sicherheitsmaßnahme können Benutzer unter https://zoom.us/download die neueste Zoom Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Client for Meetings für Windows vor Version 5.10.3
• Alle Zoom Rooms für Konferenzräume für Windows vor Version 5.10.3

Quelle: Gemeldet von James Tsz Ko Yeung

Schweregrad: Kritisch

CVSS-Ergebnis: 7.5

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Beschreibung: Der Zoom Client for Meetings für Windows vor Version 5.10.0 und Zoom Rooms für Konferenzräume für Windows vor Version 5.10.0 können die Installationsversion während des Aktualisierungsprozesses nicht ordnungsgemäß prüfen. Dieses Problem könnte in einem komplexen Angriff genutzt werden, um den Zoom Client eines Benutzers auf eine unsicherere Version herabzustufen.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Alle Versionen des Zoom Client for Meetings für Windows vor Version 5.10.0
• Alle Zoom Rooms für Konferenzräume für Windows vor Version 5.10.0

Quelle: Gemeldet von Ivan Fratric von Google Project Zero

Schweregrad: Kritisch

CVSS-Ergebnis: 8.1

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Beschreibung: Der Zoom Client for Meetings (für Android, iOS, Linux, macOS und Windows) vor Version 5.10.0 kann XML-Sätze in XMPP-Nachrichten nicht ordnungsgemäß parsen. Dadurch kann ein böswilliger Benutzer aus dem aktuellen XMPP-Nachrichtenkontext ausbrechen, einen neuen Nachrichtenkontext erstellen und den Client des empfangenden Benutzers zur Ausführung einer Reihe von Aktionen zu zwingen. Dieses Problem könnte in einem komplexen Angriff genutzt werden, um XMPP-Nachrichten vom Server zu fälschen.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Client for Meetings (für Android, iOS, Linux, macOS und Windows) vor Version 5.10.0

Quelle: Gemeldet von Ivan Fratric von Google Project Zero

Schweregrad: Kritisch

CVSS-Ergebnis: 7.9

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

Beschreibung: Der Versionen des Zoom Client for Meetings für Windows vor Version 5.9.7, des Zoom Rooms für Konferenzräume für Windows vor Version 5.10.0, des Zoom Plugins für Microsoft Outlook für Windows vor Version 5.10.3 und des Zoom VDI Windows Meeting Clients vor Version 5.9.6; waren während der Reparatur des Installationsprogramms anfällig für ein lokales Rechteeskalationsproblem. Ein böswilliger Akteur könnte das ausnutzen, um Dateien oder Ordner auf Systemebene zu löschen, was zu Integritäts- oder Verfügbarkeitsproblemen auf dem Hostcomputer des Benutzers führen könnte.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Alle Versionen von Zoom Client for Meetings für Windows vor Version 5.9.7
• Alle Versionen von Zoom Rooms für Konferenzräume für Windows vor Version 5.10.0
• Alle Versionen von Zoom Plugins für Microsoft Outlook für Windows vor Version 5.10.3
• Alle Versionen von Zoom VDI Windows Meeting-Client vor Version 5.9.6

Quelle: Gemeldet von der Zero Day Initiative

Schweregrad: Kritisch

CVSS-Ergebnis: 4.7

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

Beschreibung: Die Zoom Client for Meetings-Chatfunktion war in den folgenden Produktversionen anfällig für Archivbombenangriffe: Android-Versionen älter als 5.8.6, iOS-Versionen älter als 5.9.0, Linux-Versionen älter als 5.8.6, macOS-Versionen älter als 5.7.3 und Windows-Versionen älter als 5.6.3. Dies konnte zu Verfügbarkeitsproblemen auf dem Client-Host führen, da die Systemressourcen ausgeschöpft wurden.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Alle Versionen von Zoom Client for Meetings für Android vor Version 5.8.6
• Alle Versionen von Zoom Client for Meetings für iOS vor Version 5.9.0
• Alle Versionen von Zoom Client for Meetings für Linux vor Version 5.8.6
• Alle Versionen von Zoom Client for Meetings für macOS vor Version 5.7.3
• Alle Versionen von Zoom Client for Meetings für Windows vor Version 5.6.3

Quelle: Gemeldet von Johnny Yu von Walmart Global Tech

Schweregrad: Kritisch

CVSS-Ergebnis: 5.3

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Beschreibung: Im Keybase Client für Windows vor Version 5.6.0 wurde eine Schwachstelle entdeckt, als ein Benutzer den Befehl „keybase git lfs-config“ über die Befehlszeile durchgeführt hat. In Versionen vor 5.6.0 konnte ein böswilliger Akteur mit Schreibzugriff auf ein Git-Repository eines Benutzers diese Schwachstelle ausnutzen, um möglicherweise beliebige Windows-Befehle auf dem lokalen System eines Benutzers auszuführen.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://keybase.io/download die neueste Keybase-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Alle Keybase Clients für Windows vor Version 5.6.0

Quelle: Gemeldet von RyotaK

Schweregrad: Kritisch

CVSS-Ergebnis: 5.3

CVSS-Vektorstring: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Beschreibung: Bei den Produkten, die im Abschnitt „Betroffene Produkte“ dieses Bulletins gelistet sind, wurde eine Schwachstelle entdeckt, die möglicherweise die Offenlegung des Prozessspeicherzustands zulässt. Diese Lücke könnte ausgenutzt werden, um möglicherweise Einblick in beliebige Bereiche des Produktspeichers zu erhalten.

Zoom hat dieses Problem in den neuesten Versionen der im folgenden Abschnitt aufgeführten Produkte behoben. Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder die neueste Zoom Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Client for Meetings (für Android, iOS, Linux, macOS und Windows) vor Version 5.8.4
• Zoom Client for Meetings für Blackberry (für Android und iOS) vor Version 5.8.1
• Zoom Client for Meetings für intune (für Android und iOS) vor Version 5.8.4
• Zoom Client for Meetings für Chrome OS vor Version 5.0.1
• Zoom Rooms für Konferenzräume (für Android, AndroidBali, macOS und Windows) vor Version 5.8.3
• Controller für Zoom Rooms (für Android, iOS und Windows) vor Version 5.8.3
• Zoom VDI Windows Meeting-Client vor Version 5.8.4
• Zoom VDI Azure Virtual-Desktop-Plug-ins (für Windows x86 oder x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64) vor Version 5.8.4.21112
• Zoom VDI Citrix Plugins (für Windows x86 oder x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) vor Version 5.8.4.21112
• Zoom VDI VMware Plugins (für Windows x86 oder x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) vor Version 5.8.4.21112
• Zoom Meeting SDK für Android vor Version 5.7.6.1922
• Zoom Meeting SDK für iOS vor Version 5.7.6.1082
• Zoom Meeting SDK für Windows vor Version 5.7.6.1081
• Zoom Meeting SDK für Mac vor Version 5.7.6.1340
• Zoom Video SDK (für Android, iOS, macOS und Windows) vor Version 1.1.2
• Lokaler Zoom Meeting-Connector vor Version 4.8.12.20211115
• Lokaler Zoom Meeting-Connector-MMR vor Version 4.8.12.20211115
• Lokaler Zoom Aufzeichnungs-Connector vor Version 5.1.0.65.20211116
• Lokaler virtueller Zoom Raum-Connector vor Version 4.4.7266.20211117
• Lokaler virtueller Zoom Raum-Connector Load Balancer vor Version 2.5.5692.20211117
• Zoom Hybrid Zproxy vor Version 1.0.1058.20211116
• Zoom Hybrid MMR vor Version 4.6.20211116.131_x86-64

Quelle: Gemeldet von Natalie Silvanovich von Google Project Zero

Schweregrad: Kritisch

CVSS-Ergebnis: 7.2

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Beschreibung: Der Keybase Client für Windows vor Version 5.7.0 enthält eine Path-Traversal-Schwachstelle, wenn der Name einer Datei überprüft wird, die in einen Team-Ordner hochgeladen wurde. Ein böswilliger Benutzer könnte eine Datei in einen freigegebenen Ordner mit einem speziell gestalteten Dateinamen hochladen, der einen Benutzer dazu bringen könnte, eine Anwendung auszuführen, die nicht auf seinem Host-Computer vorgesehen war. Wenn ein böswilliger Benutzer dieses Problem mit der Freigabefunktion für öffentliche Ordner des Keybase Clients ausnutzt, kann dies zu einer Remote-Codeausführung führen.

Keybase hat dieses Problem in Version 5.7.0 des Keybase Clients für Windows behoben. Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://keybase.io/download die neueste Keybase-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Keybase Client für Windows vor Version 5.7.0

Quelle: Gemeldet von m4t35z

Schweregrad: Kritisch

CVSS-Ergebnis: 4.7

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Beschreibung: Das Installationsprogramm für den Zoom Client for Meetings für Windows vor Version 5.5.4 überprüft die Signatur von Dateien mit den Erweiterungen .msi, .ps1 und .bat nicht ordnungsgemäß. Dies könnte dazu führen, dass ein böswilliger Akteur Schadsoftware auf dem Computer des Kunden installiert.

Zoom hat dieses Problem in Version 5.5.4 des Zoom Client for Meetings für Windows behoben. Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Alle Versionen des Zoom Client for Meetings für Windows vor Version 5.5.4

Quelle: Gemeldet von Laurent Delosieres von ManoMano

Schweregrad: Kritisch

CVSS-Ergebnis: 4.0

CVSS-Vektorstring: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Beschreibung: Bei den Produkten, die im Abschnitt „Betroffene Produkte“ dieses Bulletins gelistet sind, scheitert der Anmeldedienst der Webkonsole bei der Validierung des während der Authentifizierung gesendeten NULL-Bytes. Dies könnte zu einem Absturz des Anmeldedienstes führen.

Betroffene Produkte:

• Lokaler Zoom Meeting-Connector-Controller vor Version 4.6.239.20200613
• Lokaler Zoom Meeting-Connector-MMR vor Version 4.6.239.20200613
• Lokaler Zoom Aufzeichnungs-Connector vor Version 3.8.42.20200905
• Lokaler virtueller Zoom Raum-Connector vor Version 4.4.6344.20200612
• Lokaler virtueller Zoom Raum-Connector Load Balancer vor Version 2.5.5492.20200616

Quelle: Gemeldet von Jeremy Brown

Schweregrad: Kritisch

CVSS-Ergebnis: 5.5

CVSS-Vektorstring: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Beschreibung: Das Web Portal für administrative Netzwerkadressen-Einstellungen für den lokalen Zoom Meeting Connector vor Version 4.6.360.20210325, die lokale Zoom Meeting-Connector MMR vor Version 4.6.360.20210325, den lokalen Zoom Aufzeichnungs-Connector vor Version 3.8.44.20210326, den lokalen virtuellen Zoom Raum-Connector vor Version 4.4.6752.20210326 und den lokalen virtuellen Zoom Raum-Connector Load Balancer vor Version 2.5.5495.20210326 können Eingaben, die in Anforderungen zur Aktualisierung der Netzwerkkonfiguration gesendet wurden, nicht validieren. Dies kann zu einer Remote-Befehlsinjektion für das lokale Image durch die Administratoren des Web Portals führen.

Betroffene Produkte:

• Lokaler Zoom Meeting-Connector vor Version 4.6.360.20210325
• Lokaler Zoom Meeting-Connector-MMR vor Version 4.6.360.20210325
• Lokaler Zoom Aufzeichnungs-Connector vor Version 3.8.44.20210326
• Lokaler virtueller Zoom Raum-Connector vor Version 4.4.6752.20210326
• Lokaler virtueller Zoom Raum-Connector Load Balancer vor Version 2.5.5495.20210326

Quelle: Gemeldet von Egor Dimitrenko von Positive Technologies

Schweregrad: Kritisch

CVSS-Ergebnis: 7.2

CVSS-Vektorstring: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Beschreibung: Die Netzwerk-Proxy-Seite im Web Portal für den lokalen Zoom Meeting-Connector-Controller vor Version 4.6.348.20201217, die lokale Zoom Meeting-Connector MMR vor Version 4.6.348.20201217, den lokalen Zoom Aufzeichnungs-Connector vor Version 3.8.42.20200905, den lokalen virtuellen Zoom Raum-Connector vor Version 4.4.6620.20201110 und den lokalen virtuellen Zoom Raum-Connector Load Balancer vor Version 2.5.5495.20210326 kann Eingaben, die in Anforderungen zur Aktualisierung der Netzwerk-Proxy-Konfiguration gesendet wurden, nicht validieren. Dies kann zu einer Remote-Befehlsinjektion für das lokale Image durch einen Administrator des Web Portals führen.

Betroffene Produkte:

• Lokaler Zoom Meeting-Connector-Controller vor Version 4.6.348.20201217
• Lokaler Zoom Meeting-Connector-MMR vor Version 4.6.348.20201217
• Lokaler Zoom Aufzeichnungs-Connector vor Version 3.8.42.20200905
• Lokaler virtueller Zoom Raum-Connector vor Version 4.4.6620.20201110
• Lokaler virtueller Zoom Raum-Connector Load Balancer vor Version 2.5.5495.20210326

Quelle: Gemeldet von Egor Dimitrenko von Positive Technologies

Schweregrad: Kritisch

CVSS-Ergebnis: 4.4

CVSS-Vektorstring: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Beschreibung: Während der Installation für alle Versionen des Zoom Client for Meetings für Windows vor 5.4.0 ist es möglich, den Internet Explorer zu starten. Wenn das Installationsprogramm mit erhöhten Rechten gestartet wurde, z. B. durch SCCM, kann dies zu einer lokalen Rechteeskalation führen.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Client for Meetings für Windows vor Version 5.4.0

Quelle: Gemeldet vom Lockheed Martin Red Team

Schweregrad: Kritisch

CVSS-Ergebnis: 7.0

CVSS-Vektorstring: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Beschreibung: Ein vom Benutzer beschreibbares Verzeichnis, das während der Installation einer Version des Zoom Client for Meetings für Windows vor Version 5.3.2 erstellt wurde, kann über eine Junction an einen anderen Speicherort umgeleitet werden. Dadurch könnte ein Angreifer Dateien überschreiben, die ein eingeschränkter Benutzer andernfalls nicht ändern könnte.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Client für Meetings für Windows vor Version 5.3.2

Quelle: Gemeldet vom Lockheed Martin Red Team

Schweregrad: Kritisch

CVSS-Ergebnis: 8.1

CVSS-Vektorstring: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:N/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H

Beschreibung: In allen Desktop-Versionen von Zoom Client for Meetings vor Version 5.6.3 kommt es zu einem Heap-basierten Pufferüberlauf. Dieses Problem wurde Zoom im Rahmen der Pwn20wn 2021 in Vancouver gemeldet. Die auf der Pwn20wn demonstrierte Angriffskette wurde am 9. April 2021 durch eine serverseitige Änderung an der Infrastruktur von Zoom neutralisiert.

In Kombination mit zwei weiteren während der Pwn20wn gemeldeten Schwachstellen (ungültige URL-Validierung beim Senden einer XMPP-Nachricht zum Zugreifen auf eine App-URL auf Zoom Marketplace und falsche URL-Validierung beim Anzeigen eines Giphy-Bilds) können Angreifer per Remote-Verbindung Code auf dem Computer ihres Ziels ausführen.
Damit der Angriff funktioniert, muss das Ziel vorher eine Verbindungsanfrage des Angreifers angenommen haben oder sich zusammen mit dem Angreifer in einem Multi-Benutzer-Chat befinden. Die auf der Pwn20wn demonstrierte Angriffskette kann für Ziele sehr offensichtlich sein, da sie zur Generierung zahlreicher Client-Benachrichtigungen führt.

Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Alle Desktop-Versionen von Zoom Client for Meetings vor Version 5.6.3

Quelle: Gemeldet von Daan Keuper und Thijs Alkemade von Computest über die Zero Day Initiative.

Schweregrad: Kritisch

CVSS-Ergebnis: 7.8

CVSS-Vektorstring: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Beschreibung: Eine Schwachstelle im Zusammenhang mit dem Laden der Dynamic-Link Library („DLL“) im Zoom Sharing Service könnte es einem lokalen Windows-Benutzer ermöglichen, seine Berechtigungen auf die des NT AUTHORITY/SYSTEM-Benutzers zu eskalieren.

Die Schwachstelle ist auf unzureichende Signaturprüfungen dynamisch geladener DLLs beim Laden einer signierten ausführbaren Datei zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine schädliche DLL in eine signierte ausführbare Zoom-Datei einfügt und diese zum Starten von Prozessen mit erhöhten Berechtigungen verwendet.

Zoom hat dieses Problem in der Clientversion 5.0.4 behoben. Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Windows Installer-Versionen (ZoomInstallerFull.msi) vor 5.0.4

Quelle: Connor Scott von Context Information Security

Schweregrad: Kritisch

CVSS-Ergebnis: Basis: 7,5

CVSS-Vektorstring: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Beschreibung: Eine Schwachstelle im Zoom-Client für macOS könnte es einem Angreifer ermöglichen, Schadsoftware auf das Gerät eines Opfers herunterzuladen.

Die Schwachstelle ist auf eine unsachgemäße Eingabeüberprüfung und Validierung heruntergeladener Software im ZoomOpener-Hilfsprogramm zurückzuführen. Ein Angreifer könnte die Schwachstelle ausnutzen, um das Gerät eines Opfers aufzufordern, Dateien für die Zwecke des Angreifers herunterzuladen. Ein erfolgreicher Exploit ist nur möglich, wenn das Opfer zuvor den Zoom-Client deinstalliert hat.

Zoom hat dieses Problem in der Clientversion 4.4.52595.0425 behoben. Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Client für macOS vor Version 4.4.52595.0425 und nach Version 4.1.27507.0627

Quelle: Unbekannt.

Schweregrad: Kritisch

CVSS-Ergebnis: Basis: 3,1

CVSS-Vektorstring: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Beschreibung: Eine Schwachstelle im Zoom-Client für macOS könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, auf dem System eines Opfers eine Denial-of-Service-Bedingung auszulösen.

Die Schwachstelle ist auf unzureichende Autorisierungskontrollen zurückzuführen, um zu überprüfen, welche Systeme mit dem lokalen auf Port 19421 ausgeführten Zoom-Webserver kommunizieren können. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine bösartige Website erstellt, die dazu führt, dass der Zoom-Client wiederholt versucht, mit einer ungültigen Meeting-ID an einem Meeting teilzunehmen. Die Endlosschleife bewirkt, dass der Zoom-Client nicht mehr funktioniert, und kann die Leistung des Systems beeinträchtigen, auf dem er ausgeführt wird.

Zoom veröffentlichte am 28. April 2019 Hotfix Version 4.4.2 des macOS-Clients, um das Problem zu beheben. Benutzer können zu ihrer eigenen Sicherheit beitragen, indem sie aktuelle Updates anwenden oder unter https://zoom.us/download die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates herunterladen.

Betroffene Produkte:

• Zoom Client für macOS vor Version 4.4.5
• RingCentral-Client für macOS vor Version 4.4.5

Quelle: Entdeckt von Jonathan Leitschuh.