Publié le 2025-11-11 20:39:00. Une faille de sécurité critique affectant le client Zoom Workplace VDI pour Windows permettrait à un attaquant ayant un accès local d’obtenir des privilèges administratifs complets, compromettant potentiellement l’ensemble d’une infrastructure d’entreprise. Zoom appelle à une mise à jour immédiate des systèmes concernés.
- Une vulnérabilité (CVE-2025-64740) dans le processus d’installation du client Zoom VDI permet l’exécution de code malveillant.
- L’exploitation de cette faille donne à un attaquant un accès de niveau administrateur ou SYSTÈME sur les systèmes compromis.
- Zoom a publié des correctifs pour les versions 6.3.14, 6.4.12 et 6.5.10 de son client VDI.
Les administrateurs système sont en état d’alerte face à une vulnérabilité de sécurité majeure découverte dans le client Zoom Workplace VDI pour Windows. Cette faille, référencée sous le numéro CVE-2025-64740 et classée comme critique par Zoom avec un score CVSS de 7,5 sur 10, ouvre la porte à une prise de contrôle totale des systèmes par des utilisateurs locaux mal intentionnés. L’entreprise a rapidement réagi en publiant des correctifs et en exhortant ses clients à les installer sans délai.
Le problème se situe au cœur du processus d’installation. La vérification des signatures cryptographiques, censée garantir l’authenticité des fichiers logiciels, s’avère défaillante dans le cas du client Zoom VDI. En d’autres termes, un attaquant disposant d’un accès physique ou d’identifiants valides à un ordinateur peut injecter du code malveillant pendant l’installation ou la mise à jour, et le système le considérera comme légitime. Il est important de noter que cette vulnérabilité ne peut pas être exploitée à distance via Internet, mais une fois l’accès initial obtenu, les conséquences peuvent être désastreuses.
Les environnements de postes de travail virtuels (VDI) sont particulièrement vulnérables. Largement utilisés dans les entreprises pour centraliser le contrôle et renforcer la sécurité des données, ces infrastructures pourraient voir un attaquant passer d’un simple compte utilisateur à un niveau d’accès administrateur ou SYSTÈME. Avec de tels privilèges, un intrus peut installer des logiciels malveillants persistants, accéder à des informations confidentielles, contourner les mesures de sécurité existantes et même utiliser le système compromis comme point de départ pour lancer d’autres attaques sur le réseau de l’entreprise. Un incident initialement mineur peut ainsi se transformer en une menace à l’échelle de toute l’organisation, mettant en péril la confidentialité, l’intégrité et la disponibilité des données.
Zoom a mis à disposition des versions corrigées de son client Workplace VDI pour Windows. Les administrateurs sont invités à mettre à jour immédiatement les versions suivantes :
- Version 6.3.14
- Version 6.4.12
- Version 6.5.10
Les correctifs sont disponibles sur la page de téléchargement officielle de Zoom. L’installation de ces mises à jour est une priorité absolue pour les équipes de sécurité informatique, car l’annonce publique de la vulnérabilité signifie que des acteurs malveillants travaillent probablement déjà à développer des méthodes d’exploitation.
Cet incident souligne l’importance cruciale de la vérification des signatures cryptographiques, un contrôle de sécurité fondamental. Son absence ouvre la voie à des compromissions similaires à celles observées dans les attaques de la chaîne d’approvisionnement, où du code malveillant est déguisé en mise à jour légitime. Bien que l’accès local requis pour exploiter cette vulnérabilité réduise le risque immédiat par rapport aux attaques à distance, les attaquants modernes combinent souvent plusieurs failles pour progresser : ils obtiennent d’abord un accès initial via des techniques telles que le phishing, puis exploitent des vulnérabilités comme celle-ci pour élever leurs privilèges. Une approche de défense en profondeur et le principe du moindre privilège restent donc indispensables.
La découverte du CVE-2025-64740 rappelle la nécessité pour les organisations de maintenir des cycles de gestion des correctifs rigoureux. Les attaquants développent des exploits pour les vulnérabilités nouvellement révélées à un rythme de plus en plus rapide, parfois aidés par l’intelligence artificielle. La fenêtre de sécurité se rétrécit considérablement. Pour Zoom, cet incident s’inscrit dans un effort continu d’amélioration de la sécurité, la plateforme ayant déjà reçu de nombreuses mises à jour de sécurité cette année. Les administrateurs doivent activer les mises à jour automatiques et surveiller de près les alertes de sécurité. Seules des actions proactives et une défense multicouche peuvent garantir une protection fiable contre les menaces.
Sur le même sujet
