Zoom-Sicherheitslücke ermöglicht kritische Übernahme von Windows-Konten

Eine kritische Zoom-Sicherheitslücke hat das Unternehmen dazu veranlasst, Notfall-Sicherheitsupdates für mehrere Windows-Produkte zu veröffentlichen. Die Schwachstelle könnte es einem Angreifer ermöglichen, Benutzerkonten aus der Ferne ohne Authentifizierung zu übernehmen. Damit zählt sie zu den schwerwiegendsten Sicherheitsproblemen, die Zoom in diesem Jahr behoben hat.

Zoom fordert alle Nutzer auf, die neuesten Updates so schnell wie möglich zu installieren, um betroffene Systeme zu schützen.

Kritische Sicherheitslücke betrifft mehrere Windows-Produkte

Die Schwachstelle mit der Kennung CVE-2026-53412 erhielt einen CVSS-Wert von 9,8 von 10 Punkten. Nach Angaben von Zoom kann ein Angreifer die Sicherheitslücke über das Netzwerk ausnutzen und ein Benutzerkonto übernehmen, ohne sich zuvor anmelden zu müssen.

Betroffen sind mehrere Windows-Produkte, darunter Zoom Workplace, Zoom VDI Client und das Zoom Meeting SDK. Ausschließlich ältere Versionen sind anfällig. Sicherheitsupdates stehen inzwischen zur Verfügung.

Zoom hat keine technischen Einzelheiten zur Schwachstelle veröffentlicht. Das Unternehmen möchte verhindern, dass Angreifer funktionierende Exploits entwickeln, bevor Nutzer ihre Systeme aktualisieren können.

Bislang keine bekannten Angriffe

Nach Angaben von Zoom gibt es derzeit keine Hinweise darauf, dass die Sicherheitslücke bereits bei realen Angriffen ausgenutzt wurde.

Das bedeutet jedoch nicht, dass keine Gefahr besteht. Cyberkriminelle analysieren kritische Sicherheitsupdates häufig unmittelbar nach ihrer Veröffentlichung, um herauszufinden, wie sich die zugrunde liegenden Schwachstellen ausnutzen lassen.

Die Installation der neuesten Version bleibt daher die einfachste und wirksamste Maßnahme, um das Risiko zu minimieren.

Weitere Sicherheitslücken wurden geschlossen

Das aktuelle Sicherheitsupdate behebt außerdem drei weitere schwerwiegende Schwachstellen in der Windows-Version von Zoom.

Eine davon könnte einem lokal authentifizierten Benutzer während der Installation oder Deinstallation von Zoom erhöhte Berechtigungen verschaffen. Eine weitere betrifft Zoom Rooms für Windows und kann ebenfalls zu einer Rechteausweitung führen. Die dritte Schwachstelle betrifft das Zoom Workplace VDI Plugin und wurde durch eine unzureichende Eingabevalidierung verursacht.

Obwohl diese Schwachstellen lokalen Zugriff erfordern, könnten sie einem Angreifer nach einer ersten Kompromittierung dabei helfen, seine Kontrolle über ein System weiter auszubauen.

Betroffene Systeme umgehend aktualisieren

Unternehmen und Organisationen, die Zoom auf Windows-Geräten einsetzen, sollten sicherstellen, dass sämtliche Installationen auf dem neuesten Stand sind.

Da sich die schwerwiegendste Schwachstelle aus der Ferne ohne Authentifizierung ausnutzen lässt, erhöht jede Verzögerung bei der Installation das Sicherheitsrisiko. Mit den aktuellen Sicherheitsupdates von Zoom können Unternehmen und Privatnutzer das Risiko einer Kontoübernahme und weiterer Angriffe auf ihre Systeme deutlich verringern.