Navigation und Service

BSI - Bundesamt für Sicherheit in der Informationstechnik (Link zur Startseite)

TW_TechnischeWarnung

25.11.2021 - TW-T21-0235

Zoom Video Communications Zoom Client: Mehrere Schwachstellen

TW_Warnmeldung

Risikostufe 3

TW_BetroffeneSysteme

  • Zoom Video Communications Zoom Client < 5.8.4

TW_Empfehlung

Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.

TW_Beschreibung

Zoom bietet Kommunikationssoftware, die Videokonferenzen, Online-Besprechungen, Chat und mobile Zusammenarbeit kombiniert.

Die Zoom On-Premise-Implementierungen ermöglichen es Unternehmen, virtuelle Maschinen für Konferenzen innerhalb ihres internen Unternehmensnetzwerks einzusetzen.

TW_Zusammenfassung

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zoom Video Communications Zoom Client und Zoom Video Communications On-Premise ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

TW_Quellen