The c_rehash script allows command injection
The c_rehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with the privileges of the script. Use of the c_rehash script is considered obsolete and should be replaced by the OpenSSL rehash command line tool. Fixed in OpenSSL 3.0.3 (Affected 3.0.0,3.0.1,3.0.2). Fixed in OpenSSL 1.1.1o (Affected 1.1.1-1.1.1n). Fixed in OpenSSL 1.0.2ze (Affected 1.0.2-1.0.2zd).
- BDU:2022-03181
- ALSA-2022:5818
- ALSA-2022:6224
- DLA-3008-1
- DSA-5139-1
- openSUSE-SU-2024:12138-1
- openSUSE-SU-2024:12178-1
- openSUSE-SU-2024:12204-1
- RHSA-2022:5818
- RHSA-2022:6224
- RHSA-2022:8840
- RHSA-2022:8917
- RHSA-2023:5931
- RHSA-2023:5979
- RHSA-2023:5980
- RHSA-2023:5982
- RHSA-2023:6818
- RLSA-2022:5818
- SUSE-SU-2022:2068-1
- SUSE-SU-2022:2075-1
- Опубликовано
- 3 мая 2022 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 82,6 % · 100-й процентиль
- CWE
- CWE-78
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
54
В плане
Включите в обычный цикл установки исправлений.
- CVSS
- 29 / 40 · 7.3 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 25 / 30 · 82,6 %
Решение CISA SSVC
- Эксплуатация
- proof of concept
- Автоматизируемо
- да
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| siemens | brownfield connectivity gateway | cpe:2.3:a:siemens:brownfield_connectivity_gateway |
| openssl | openssl | cpe:2.3:a:openssl:openssl |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
| netapp | active iq unified manager | cpe:2.3:a:netapp:active_iq_unified_manager |
| netapp | clustered data ontap | cpe:2.3:a:netapp:clustered_data_ontap |
| netapp | clustered data ontap antivirus connector | cpe:2.3:a:netapp:clustered_data_ontap_antivirus_connector |
| netapp | oncommand insight | cpe:2.3:a:netapp:oncommand_insight |
| netapp | oncommand workflow automation | cpe:2.3:a:netapp:oncommand_workflow_automation |
| netapp | santricity smi-s provider | cpe:2.3:a:netapp:santricity_smi-s_provider |
| netapp | smi-s provider | cpe:2.3:a:netapp:smi-s_provider |
| netapp | snapcenter | cpe:2.3:a:netapp:snapcenter |
| netapp | snapmanager | cpe:2.3:a:netapp:snapmanager |
и ещё 40
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- oracle mysql server5.0.0 и новее · до 5.7.38 включительно
- oracle mysql server8.0.0 и новее · до 8.0.29 включительно
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (openssl). Не зависят от анализа CPE в NVD и обычно опережают его.
OpenSSL OpenSSL
- Fixed in OpenSSL 3.0.3 (Affected 3.0.0,3.0.1,3.0.2), Fixed in OpenSSL 1.1.1o (Affected 1.1.1-1.1.1n), Fixed in OpenSSL 1.0.2ze (Affected 1.0.2-1.0.2zd)затронута
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:8 | openssl | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| AlmaLinux:8 | openssl-devel | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| AlmaLinux:8 | openssl-libs | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| AlmaLinux:8 | openssl-perl | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| AlmaLinux:9 | openssl | до 1:3.0.1-41.el9_0 | 1:3.0.1-41.el9_0 |
| AlmaLinux:9 | openssl-devel | до 1:3.0.1-41.el9_0 | 1:3.0.1-41.el9_0 |
| AlmaLinux:9 | openssl-libs | до 1:3.0.1-41.el9_0 | 1:3.0.1-41.el9_0 |
| AlmaLinux:9 | openssl-perl | до 1:3.0.1-41.el9_0 | 1:3.0.1-41.el9_0 |
| Alpine:v3.12 | openssl | с 1.0.2 · до 0 | 0 |
| Alpine:v3.15 | openssl3 | до 0 | 0 |
| Debian:10 | openssl | до 1.1.1n-0+deb10u2 | 1.1.1n-0+deb10u2 |
| Debian:11 | openssl | до 1.1.1n-0+deb11u2 | 1.1.1n-0+deb11u2 |
| Debian:12 | openssl | до 1.1.1o-1 | 1.1.1o-1 |
| Debian:9 | openssl | до 1.1.0l-1~deb9u6 | 1.1.0l-1~deb9u6 |
| openSUSE:Tumbleweed | openssl-1_0_0 | до 1.0.2u-9.1 | 1.0.2u-9.1 |
| openSUSE:Tumbleweed | openssl-1_1 | до 1.1.1o-1.1 | 1.1.1o-1.1 |
| openSUSE:Tumbleweed | openssl-3 | до 3.0.5-1.1 | 3.0.5-1.1 |
| Red Hat:enterprise_linux:8::baseos | openssl | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-debuginfo | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-debugsource | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-devel | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-libs | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-libs-debuginfo | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-perl | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
+96
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| almalinux:openssl | 1:1.1.1k-7.el8_6 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:openssl-devel | 1:1.1.1k-7.el8_6 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:openssl-libs | 1:1.1.1k-7.el8_6 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:openssl-perl | 1:1.1.1k-7.el8_6 · AlmaLinux:8 | Реестр пакетов (OSV) |
| alpine:openssl | 0 · Alpine:v3.12 | Реестр пакетов (OSV) |
| alpine:openssl3 | 0 · Alpine:v3.15 | Реестр пакетов (OSV) |
| debian:openssl | 1.1.1o-1 · Debian:12 | Реестр пакетов (OSV) |
| opensuse:openssl-1_0_0 | 1.0.2p-150000.3.56.1 · openSUSE:Leap 15.3 | Реестр пакетов (OSV) |
| opensuse:openssl-1_1 | 1.1.1d-150200.11.48.1 · openSUSE:Leap 15.3 | Реестр пакетов (OSV) |
| opensuse:openssl-3 | 3.0.1-150400.4.7.1 · openSUSE:Leap 15.4 | Реестр пакетов (OSV) |
| red hat:jbcs-httpd24-openssl | 1:1.1.1k-13.el7jbcs · Red Hat:jboss_core_services:1::el7 | Реестр пакетов (OSV) |
| red hat:jbcs-httpd24-openssl-debuginfo | 1:1.1.1k-13.el7jbcs · Red Hat:jboss_core_services:1::el7 | Реестр пакетов (OSV) |
| red hat:jbcs-httpd24-openssl-devel | 1:1.1.1k-13.el7jbcs · Red Hat:jboss_core_services:1::el7 | Реестр пакетов (OSV) |
| red hat:jbcs-httpd24-openssl-libs | 1:1.1.1k-13.el7jbcs · Red Hat:jboss_core_services:1::el7 | Реестр пакетов (OSV) |
| red hat:jbcs-httpd24-openssl-perl | 1:1.1.1k-13.el7jbcs · Red Hat:jboss_core_services:1::el7 | Реестр пакетов (OSV) |
| red hat:openssl | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-debuginfo | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-debugsource | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-devel | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-libs | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-libs-debuginfo | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-perl | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| rocky linux:openssl | 1:1.1.1k-7.el8_6 · Rocky Linux:8 | Реестр пакетов (OSV) |
| suse:compat-openssl098 | 0.9.8j-106.36.1 · SUSE:Linux Enterprise Module for Legacy 12 | Реестр пакетов (OSV) |
| suse:openssl | 1.0.2j-60.80.1 · SUSE:HPE Helion OpenStack 8 | Реестр пакетов (OSV) |
| suse:openssl-1_0_0 | 1.0.2p-150000.3.56.1 · SUSE:Linux Enterprise Module for Legacy 15 SP3 | Реестр пакетов (OSV) |
| suse:openssl-1_0_0 | 1.0.2p-3.53.1 · SUSE:OpenStack Cloud 9 | Реестр пакетов (OSV) |
| suse:openssl-1_1 | 1.1.0i-150100.14.30.1 · SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS | Реестр пакетов (OSV) |
| suse:openssl-1_1 | 1.1.1d-150200.11.48.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP3 | Реестр пакетов (OSV) |
| suse:openssl-3 | 3.0.1-150400.4.7.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP4 | Реестр пакетов (OSV) |
Статус эксплойта
Есть proof of concept
Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.
Доказательство
- Репозиторий PoC на GitHub ×5
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Репозиторий PoC на GitHub | stars:4 | 2022-05-24 |
| Репозиторий PoC на GitHub | stars:28 | 2022-05-30 |
| Репозиторий PoC на GitHub | stars:5 | 2022-05-30 |
| Репозиторий PoC на GitHub | stars:6 | 2022-09-01 |
| Репозиторий PoC на GitHub | stars:7 | 2022-09-13 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Публикация
- Первый PoC+20 дн.
- Сегодня30 сент. 2026 г.+1611 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Пользователь должен открыть ссылку или посетить страницу.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-78 · Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
nvd-primary
Первопричина
Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.
Ошибка в коде
Весь класс CWE-78Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.
Уязвимый код
const host = req.body.host;exec("ping -c 1 " + host, onResult);Исправленный код
const host = req.body.host;if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);execFile("ping", ["-c", "1", host], onResult);Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Command Line Execution through SQL InjectionCAPEC-108вероятность: Low · Very High
- Command DelimitersCAPEC-15вероятность: High · High
- Exploiting Multiple Input Interpretation LayersCAPEC-43вероятность: Medium · High
- Argument InjectionCAPEC-6вероятность: High · High
- OS Command InjectionCAPEC-88вероятность: High · High
Техники ATT&CK
—
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
- cert-portal.siemens.com/productcert/pdf/ssa-953464.pdf
- git.openssl.org/gitweb/?p=openssl.git%3Ba=commitdiff%3Bh=1ad73b4d27bd8c1b369a3cd453681d3a4f1bb9b2
- git.openssl.org/gitweb/?p=openssl.git%3Ba=commitdiff%3Bh=548d3f280a6e737673f5b61fce24bb100108dfeb
- git.openssl.org/gitweb/?p=openssl.git%3Ba=commitdiff%3Bh=e5fd1728ef4c7a5bf7c7a7163ca60370460a6e23
- lists.debian.org/debian-lts-announce/2022/05/msg00019.html
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VX4KWHPMKYJL6ZLW4M5IU7E5UV5ZWJQU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZNU5M7BXMML26G3GPYKFGQYPQDRSNKDD/
- psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0011
- security.gentoo.org/glsa/202210-02
- security.netapp.com/advisory/ntap-20220602-0009/
- security.netapp.com/advisory/ntap-20220729-0004/
- www.debian.org/security/2022/dsa-5139
- www.openssl.org/news/secadv/20220503.txt
- www.oracle.com/security-alerts/cpujul2022.html
- gitlab.com/fraf0/cve-2022-1292-re_score-analysis
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.