Une vulnérabilité critique du logiciel Zoom pour Windows pouvait permettre à un attaquant non authentifié de détourner des comptes utilisateurs via le réseau.
La dernière version de sécurité corrige également plusieurs vulnérabilités de gravité élevée affectant la gestion et l’élévation des privilèges.
« Les avis de vulnérabilité créent une course entre la stratégie de protection des terminaux d’une organisation et les pirates, qui cherchent à prendre le contrôle de ces cibles très intéressantes et à forte valeur », a déclaré Romanus Prabhu Raymond, Director of Technology chez ManageEngine, dans un e-mail adressé à eSecurityPlanet.
Principaux enseignements sur les vulnérabilités de Zoom
- Zoom a corrigé une vulnérabilité critique de Windows (CVE-2026-53412) qui pouvait permettre la prise de contrôle de comptes sans authentification via le réseau.
- La dernière version de sécurité de Zoom corrige également trois vulnérabilités Windows de gravité élevée susceptibles de permettre une élévation locale des privilèges.
- CVE-2026-53412 a reçu un score CVSS de 9,8, ce qui en fait le problème le plus grave corrigé dans la dernière mise à jour de Zoom.
- Rien ne prouve actuellement que ces vulnérabilités soient activement exploitées, mais les organisations doivent donner la priorité à l’application des mises à jour disponibles.
- Les équipes de sécurité doivent renforcer leurs pratiques de gestion des correctifs, de sécurisation des identités et de surveillance afin de réduire le risque de compromission des comptes.
Fonctionnement des vulnérabilités de Zoom
Le problème le plus grave corrigé dans la dernière version de sécurité de Zoom est CVE-2026-53412, une vulnérabilité critique qui a reçu un score CVSS de 9,8.
CVE-2026-53412 : vulnérabilité critique de prise de contrôle de comptes
CVE-2026-53412 est une vulnérabilité liée à une validation incorrecte des entrées.
Les failles de validation des entrées surviennent lorsque le logiciel ne vérifie pas ou n’assainit pas correctement les données avant de les traiter, ce qui permet à des entrées inattendues ou malveillantes de déclencher un comportement imprévu.
La vulnérabilité pouvait permettre à un attaquant non authentifié disposant d’un accès réseau de prendre le contrôle de comptes sur les systèmes concernés.
Bien que l’entreprise n’ait pas divulgué le chemin d’exploitation sous-jacent précis, une attaque réussie pouvait permettre un accès non autorisé aux comptes Zoom sans exiger d’identifiants valides.
CVE-2026-53410 : élévation de privilèges lors de l’installation
CVE-2026-53410 est une condition de concurrence de type « time-of-check to time-of-use » (TOCTOU), une catégorie de vulnérabilité qui survient lorsque le logiciel vérifie une ressource ou une condition de sécurité, mais ne s’assure pas qu’elle reste inchangée avant de l’utiliser.
Un attaquant qui exploite avec succès cette fenêtre temporelle peut manipuler la ressource entre les étapes de vérification et d’exécution.
Dans ce cas, un utilisateur local authentifié pouvait exploiter la condition de concurrence pendant l’installation ou la désinstallation des produits Zoom concernés afin d’élever ses privilèges.
Une exploitation réussie pouvait permettre à un utilisateur disposant de permissions limitées d’exécuter des actions avec des privilèges système élevés, augmentant ainsi le risque de modifications non autorisées ou de compromission supplémentaire du terminal Windows.
CVE-2026-53409 : faille de gestion des privilèges dans Zoom Rooms
CVE-2026-53409 est une vulnérabilité liée à une gestion incorrecte des privilèges, qui affecte Zoom Rooms pour Windows.
Les failles de gestion des privilèges surviennent lorsque le logiciel n’applique pas ou ne restreint pas correctement les permissions des utilisateurs, ce qui peut leur permettre d’effectuer des actions dépassant leur niveau d’accès prévu.
Un utilisateur authentifié disposant d’un accès local pouvait exploiter la vulnérabilité pour obtenir des privilèges élevés sur un système concerné.
Bien qu’un accès local soit nécessaire, les vulnérabilités d’élévation de privilèges sont fréquemment combinées à d’autres attaques pour obtenir le contrôle administratif d’appareils compromis.
CVE-2026-53411 : faille de validation des entrées du plug-in VDI
Comme la faille critique de prise de contrôle de comptes, CVE-2026-53411 découle d’une validation incorrecte des entrées.
Ces vulnérabilités surviennent lorsque le logiciel accepte des entrées inattendues ou malformées sans les valider suffisamment, ce qui peut permettre à des attaquants de déclencher un comportement imprévu de l’application.
Un utilisateur authentifié disposant d’un accès local pouvait exploiter la faille du plug-in Zoom Workplace VDI pour Windows afin d’élever ses privilèges.
Comment atténuer les vulnérabilités de Zoom
Bien qu’aucun élément ne prouve que ces vulnérabilités soient activement exploitées, les organisations doivent agir rapidement pour réduire leur exposition.
- Répertoriez tous les déploiements de Zoom Workplace, VDI Client, Meeting SDK et Zoom Rooms, puis mettez à niveau les installations prises en charge et supprimez les composants non gérés, anciens ou obsolètes afin de réduire la surface d’attaque.
- Veillez à ce que les plateformes de collaboration, les environnements VDI et les SDK tiers soient inclus dans la gestion des vulnérabilités et les programmes de correctifs.
- Imposez l’authentification multifacteur (MFA) et appliquez le principe du moindre privilège afin de réduire le risque et l’impact d’une compromission de compte.
- Surveillez terminaux et l’activité liée à l’authentification afin de détecter tout comportement inhabituel lié à Zoom pouvant indiquer des tentatives d’exploitation.
- Menez en continu des évaluations des risques liés aux tiers afin d’identifier les risques de sécurité associés aux plateformes de collaboration.
- Testez régulièrement les plans de réponse aux incidents au moyen d’exercices sur table et d’outils de simulation portant sur des scénarios de prise de contrôle de comptes.
Collectivement, ces mesures peuvent aider les organisations à réduire le risque global et à renforcer leur résilience.
En résumé
Bien qu’aucun cas d’exploitation active de ces vulnérabilités n’ait été signalé, les organisations doivent profiter de cette version pour examiner la manière dont les plateformes de collaboration sont gérées dans le cadre de leurs programmes de sécurité.
Les équipes de sécurité doivent veiller à ce que les logiciels de collaboration soient systématiquement intégrés aux processus de gestion des vulnérabilités, de surveillance de la sécurité et de réponse aux incidents de l’entreprise.
Ces efforts sont complétés par des solutions de confiance zéro qui permettent de valider en continu les utilisateurs, les appareils et les applications avant d’autoriser l’accès aux ressources de l’entreprise.