Zoom veröffentlicht Patches für CVE-2026-108186 und CVE-2026-108187 in Zoom Arbeitsplatz für Windows

Zoom hat Korrekturen für zwei Sicherheitslücken in Zoom Workplace für Windows veröffentlicht, die nach offiziellen Ankündigungen einem Angreifer erlauben, Privilegien ohne vorherige Authentifizierung zu skalieren. Die Probleme werden als CVE-2026-108186 (CVSS 9.6) und CVE-2026-108187 (CVSS 8.1) und beeinflussen verschiedene Zweige der Linie 7.1 des Clients: die ersten Auswirkungen Versionen von 7.1.0 bis 7.1.7 inklusive, und die zweite betrifft Versionen vor 7.1.5; Zoom hat Patches veröffentlicht, die beide Fehler korrigieren. Dies sind die von der Firma bestätigten Notizen und die öffentlichen Sicherheitseinträge: CVE-2026-108186 ist eine Rücküberprüfungslücke, die die Eskalation von Privilegien über den Netzzugang ermöglichen kann, und CVE-2026-108187 ist ein Quellüberprüfungsfehler mit dem gleichen allgemeinen Effekt. Die öffentlichen Informationen von Zoom und den CVE-Datensätzen stehen für technische Details und Korrekturzustände zur Verfügung, beispielsweise im Zoom Security Centre und der MITRE CVE-Datenbank: https: / / explore.zoom.us / en / sicherheit / und https: / / cve.mitre.org / cgi-bin / cvename.cgi? Name = CVE-2026-108186.

Technisch gesehen werden beide Schwachstellen als Validierungsprobleme eingestuft: Die erste (unrichtige Eingabevalidierung) zeigt an, dass der Clientcode die eingehenden Daten vor der Verarbeitung nicht korrekt überprüft, wodurch ein Remote-Assistent ein unbeabsichtigtes Verhalten (Lesen oder Ausführen aus dem Kontext) und damit Privilegien anheben kann. Die zweite (ursprüngliche Validierung) deutet darauf hin, dass der Kunde Herkunft oder Kopfzeilen vertraut, ohne seine Authentizität zu überprüfen, so dass manipulierte Anträge legitim erscheinen und Code mit größeren Privilegien zu erreichen. In der Praxis bedeutet dies, dass ein Angreifer, der mit der betroffenen Komponente des Zoom-Clients durch Netzwerk (lokal oder remote, abhängig von der Konfiguration und Belichtung der Ausrüstung) kommunizieren kann, Aktionen im System ausführen könnte, die über die Rechte des begangenen Prozesses hinausgehen.

Fakten bestätigt: Zoom veröffentlichte Updates, die korrekt CVE-2026-108186 und CVE-2026-108187; öffentliche CVSS sind 9.6 bzw. 8.1; die betroffenen Versionen entsprechen 7.1.x wie angegeben und das Unternehmen hat keine aktive Ausbeutung in der Natur gemeldet, bis das Patch veröffentlicht ist. Darüber hinaus hatte das Unternehmen im Juli bereits eine weitere kritische Schwachstelle in der gleichen Produktfamilie (CVE-2026-53412, CVSS 9.8) gepatelt, die ein hohes Schwere-Muster bei jüngsten Kundenversagen für Windows zeigt.

Was noch zu bestätigen ist oder eine vernünftige Schätzung ist: Zoom hat keine öffentlichen Angaben über die genaue Komplexität der Operation gemacht, ob öffentliche oder private Exploits zirkulieren, oder ob die Operation den Zugriff auf das lokale Netz, im Internet exponierte Dienstleistungen oder bestimmte Bedingungen des Systems erfordert (z.B. bestimmte Firewall-Konfigurationen). Durch die beschriebene Art - "Eskalation von Privilegien über Netzwerkzugriff" - kann geschätzt werden, dass ein Angreifer eine Port- oder Kundenschnittstelle erreichen muss, die Netzwerkanfragen verarbeitet; wenn diese Schnittstellen jedoch durch Corporate Policy oder Firewalls eingeschränkt werden, verringert sich das praktische Risiko. Es ist auch unsicher, welche konkreten Persistenzvektoren oder Nutzlasten jedes tatsächliche Betriebsausfall ausführen lassen würden.

Wer beeinflusst das? Hauptsächlich für Organisationen und Benutzer, die Zoom Workplace unter Windows ausführen und die die Korrekturen nicht angewendet haben. Da die Bedrohung die Eskalation von Privilegien ohne Authentifizierung ermöglicht, sind Geräte, die mit den Laxa-Netzwerkrichtlinien verwaltet werden oder mit Kunden, die Netzwerkverbindungen standardmäßig akzeptieren, am meisten exponiert. In Unternehmensumgebungen könnte ein Team, das von dieser Strecke beschäftigt ist, für breitere Angriffe auf das interne Netzwerk schwenken; in persönlichen Geräten ist die Bedrohung auf den Umfang beschränkt, was ein Angreifer mit den hohen Privilegien bekommt (Malware-Installation, Dateiänderung, Aktivitätsrekord, etc.).

Mögliche reale Konsequenzen umfassen Systemverlobung mit hohen Privilegien, persistente Malware-Installation, lokale Anmeldeinformationen Extraktion und Seitenbewegung auf Unternehmensnetzwerken. Die von der CVSS angezeigte Schwere spiegelt wider, dass, wenn sie in Umgebungen ohne Minderung ausgenutzt, diese Misserfolge Angreifern erlauben könnten, Code mit höheren Privilegien auszuführen als die Benutzer und evade Kontrollen, die von dem Privilegmodell des Betriebssystems abhängig sind.

Spezifische und priorisierte Maßnahmen, die der Leser jetzt ergreifen soll: 1) Patches sofort anwenden. Update Zoom Workplace for Windows to the version Zoom veröffentlicht als korrigiert (installieren Version 7.1.8 oder später, wenn Ihre Umgebung erlaubt und überprüfen, ob beide CVE abgedeckt sind). Für Unternehmensumgebungen setzen Sie das Update über Ihr Patch-Management-System oder über die offiziellen MSI-Installateure ein und validieren Sie den Installer Hash soweit möglich. 2) Schmieden und Verifizieren der Richtlinie der automatischen Aktualisierungen bei Kunden das Belichtungsfenster zu reduzieren. 3) Überprüfung und Verschärfung der Netzsteuerungen: blockieren oder begrenzen Sie den Zugriff auf Videokonferenz-Client-Dienste von unzuverlässigen Netzwerken, wenden Sie die Segmentierung an, so dass Benutzer-Kunden die Management-Schnittstellen nicht direkt auf das Internet aussetzen und Firewall-Regeln überprüfen, um den Zugriff von nicht-korporativen Netzwerken zu mindern. 4) Überwachungs- und Identifizierungsindikatoren: untersuchen EDR / Antivirus-Aufzeichnungen, win32 Service-Erstellung Ereignisse, ungewöhnliche Privilegienerhöhungen und Netzwerkverkehr zu / von Endpunkten Zoom aus dem gewöhnlichen. (5) Nachweis und Prüfung: Führen Sie einen Sicherheitsscan in Ihrem Gerätepark aus, um zu identifizieren Zoom-Einrichtungen mit betroffenen Versionen und sie als Priorität zu beheben.

Wenn Sie den Patch nicht sofort anwenden können, verringern Sie das Risiko, indem Sie die Exposition der Geräte mit Zoom begrenzen: unnötige Kundendienste deaktivieren, schließen Sie Ports, dass der Kunde nicht aussetzen und implementieren eingeschränkte Ausführungsrichtlinien. Für Manager wird empfohlen, mit dem Sicherheitsteam die Erstellung von temporären Erkennungsregeln in EDR und IMS zu koordinieren, die über typische Privileg-Kletter-Verhalten (System-Account-Erstellung, ACL-Änderung, Persistenz über Dienste) wachen.

Kurz gesagt, Aktualisierung ist die Prioritätsmaßnahme und keine Option. Diese Schwachstellen haben hohe Scores und ermöglichen die Eskalation von Privilegien ohne Authentifizierung, so dass jede Windows-Ausrüstung mit 7.1.x Versionen von Zoom Workplace, die nicht gepatcht wurde, als hohes Risiko behandelt werden muss, bis die Abhilfe bestätigt wird. Weitere Informationen und Überprüfung von Patch-Staaten finden Sie auf den offiziellen Zoom-Sicherheitsseiten und den öffentlichen CVE-Einträgen: https: / / explore.zoom.us / en / sicherheit / und https: / / cve.mitre.org / cgi-bin / cvename.cgi? Name = CVE-2026-108187.