FICHE CVE
CVE-2023-7224
Publiée le 2024-01-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 3.0 à 3.4.6 d'OpenVPN Connect sur macOS sont sujettes à une faille permettant à un utilisateur déjà connecté à la machine de forcer l'application à charger du code malveillant via une variable d'environnement spécifique. Un attaquant disposant d'un accès local peut utiliser cette vulnérabilité pour exécuter des commandes arbitraires avec les privilèges du processus OpenVPN. Cet exploit est simple à réaliser et ne nécessite aucune permission particulière au-delà d'un accès utilisateur local standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenVPN Connect version 3.0 through 3.4.6 on macOS allows local users to execute code in external third party libraries using the DYLD_INSERT_LIBRARIES environment variable