Worum es geht

Zoom Workplace ist eine Plattform, die Videokonferenz-, Chat-, Telefon- und Collaboration-Tools integriert, um Remote- und Hybrid-Arbeitsumgebungen in Unternehmen zu unterstützen. Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht. Ein lokaler Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Informationen offenzulegen oder Rechte zu erweitern.

Unter welchen Bedingungen?

Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• Informationen offenzulegen oder Rechte zu erweitern

Bin ich betroffen?

Betroffen sind laut BSI:

• Zoom Video Communications Workplace iOS <7.0.0
• Zoom Video Communications Workplace VDI Plugin <6.6.11
• Zoom Video Communications Rooms Windows <7.0.0

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Zoom Video Communications Workplace iOS 7.0.0
• Zoom Video Communications Workplace VDI Plugin 6.6.11
• Zoom Video Communications Rooms Windows 7.0.0

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.