CVE-2022-1343· NVD / CVE Program· CNA openssl

OCSP_basic_verify may incorrectly verify the response signing certificate

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 21/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 1,2% (FIRST EPSS); выше, чем у 68,3% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
Исправленная версия: openssl (AlmaLinux:9) 1:3.0.1-41.el9_0; openssl-devel (AlmaLinux:9) 1:3.0.1-41.el9_0; openssl-libs (AlmaLinux:9) 1:3.0.1-41.el9_0.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 2.

Пока низкий приоритет. Обновитесь до openssl (AlmaLinux:9) 1:3.0.1-41.el9_0; openssl-devel (AlmaLinux:9) 1:3.0.1-41.el9_0; openssl-libs (AlmaLinux:9) 1:3.0.1-41.el9_0 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

The function `OCSP_basic_verify` verifies the signer certificate on an OCSP response. In the case where the (non-default) flag OCSP_NOCHECKS is used then the response will be positive (meaning a successful verification) even in the case where the response signing certificate fails to verify. It is anticipated that most users of `OCSP_basic_verify` will not use the OCSP_NOCHECKS flag. In this case the `OCSP_basic_verify` function will return a negative value (indicating a fatal error) in the case of a certificate verification failure. The normal expected return value in this case would be 0. This issue also impacts the command line OpenSSL "ocsp" application. When verifying an ocsp response with the "-no_cert_checks" option the command line application will report that the verification is successful even though it has in fact failed. In this case the incorrect successful response will also be accompanied by error messages showing the failure and contradicting the apparently successful result. Fixed in OpenSSL 3.0.3 (Affected 3.0.0,3.0.1,3.0.2).

СредняяCVSS 5.3 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 3 мая 2022 г.
Обновлено: 17 июн. 2026 г.
EPSS: 1,2 % · 68-й процентиль
CWE: CWE-295

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 21 / 40 · 5.3 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 1,2 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: да
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
openssl	openssl	cpe:2.3:a:openssl:openssl
netapp	active iq unified manager	cpe:2.3:a:netapp:active_iq_unified_manager
netapp	clustered data ontap	cpe:2.3:a:netapp:clustered_data_ontap
netapp	clustered data ontap antivirus connector	cpe:2.3:a:netapp:clustered_data_ontap_antivirus_connector
netapp	santricity smi-s provider	cpe:2.3:a:netapp:santricity_smi-s_provider
netapp	smi-s provider	cpe:2.3:a:netapp:smi-s_provider
netapp	snapmanager	cpe:2.3:a:netapp:snapmanager
netapp	solidfire\, enterprise sds \& hci storage node	cpe:2.3:a:netapp:solidfire\,_enterprise_sds_\&_hci_storage_node
netapp	solidfire \& hci management node	cpe:2.3:a:netapp:solidfire_\&_hci_management_node
netapp	a250 firmware	cpe:2.3:o:netapp:a250_firmware
netapp	a250	cpe:2.3:h:netapp:a250
netapp	a700s firmware	cpe:2.3:o:netapp:a700s_firmware

и ещё 31

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

netapp a250 firmwareвсе версии
netapp a700s firmwareвсе версии
netapp active iq unified managerвсе версии
netapp aff 500f firmwareвсе версии
netapp aff 8300 firmwareвсе версии
netapp aff 8700 firmwareвсе версии
netapp aff a400 firmwareвсе версии
netapp clustered data ontapвсе версии
netapp clustered data ontap antivirus connectorвсе версии
netapp fabric-attached storage a400 firmwareвсе версии
netapp fas 500f firmwareвсе версии
netapp fas 8300 firmwareвсе версии
netapp fas 8700 firmwareвсе версии
netapp h300e firmwareвсе версии
netapp h300s firmwareвсе версии
netapp h410s firmwareвсе версии
netapp h500e firmwareвсе версии
netapp h500s firmwareвсе версии
netapp h700e firmwareвсе версии
netapp h700s firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (openssl). Не зависят от анализа CPE в NVD и обычно опережают его.

OpenSSL OpenSSL
- Fixed in OpenSSL 3.0.3 (Affected 3.0.0,3.0.1,3.0.2)затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:9	openssl	до 1:3.0.1-41.el9_0	1:3.0.1-41.el9_0
AlmaLinux:9	openssl-devel	до 1:3.0.1-41.el9_0	1:3.0.1-41.el9_0
AlmaLinux:9	openssl-libs	до 1:3.0.1-41.el9_0	1:3.0.1-41.el9_0
AlmaLinux:9	openssl-perl	до 1:3.0.1-41.el9_0	1:3.0.1-41.el9_0
Alpine:v3.15	openssl3	до 3.0.3-r0	3.0.3-r0
Alpine:v3.17	openssl	с 3.0.0 · до 3.0.3-r0	3.0.3-r0
crates.io	openssl-src	с 300.0.0 · до 300.0.6	300.0.6
openSUSE:Tumbleweed	openssl-3	до 3.0.5-1.1	3.0.5-1.1
Red Hat:enterprise_linux:9::appstream	openssl-debuginfo	до 1:3.0.1-41.el9_0	1:3.0.1-41.el9_0
Red Hat:enterprise_linux:9::appstream	openssl-debugsource	до 1:3.0.1-41.el9_0	1:3.0.1-41.el9_0
Red Hat:enterprise_linux:9::appstream	openssl-devel	до 1:3.0.1-41.el9_0	1:3.0.1-41.el9_0
Red Hat:enterprise_linux:9::appstream	openssl-libs-debuginfo	до 1:3.0.1-41.el9_0	1:3.0.1-41.el9_0
Red Hat:enterprise_linux:9::appstream	openssl-perl	до 1:3.0.1-41.el9_0	1:3.0.1-41.el9_0
Red Hat:enterprise_linux:9::baseos	openssl	до 1:3.0.1-41.el9_0	1:3.0.1-41.el9_0
Red Hat:enterprise_linux:9::baseos	openssl-libs	до 1:3.0.1-41.el9_0	1:3.0.1-41.el9_0
SUSE:Linux Enterprise Module for Basesystem 15 SP4	openssl-3	до 3.0.1-150400.4.7.1	3.0.1-150400.4.7.1
SUSE:Linux Enterprise Module for Basesystem 15 SP4	openssl-3	до 3.0.1-150400.4.7.1	3.0.1-150400.4.7.1

Тот же продукт

openssl: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2014-0160The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remKEV
90Срочно
CVE-2021-3711SM2 Decryption Buffer Overflow
65На этой неделе
CVE-2003-0545Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code
65На этой неделе
CVE-2016-2108The ASN.1 implementation in OpenSSL before 1.0.1o and 1.0.2 before 1.0.2c allows remote attackers to execute arbitrary code or cause a denia
62На этой неделе
CVE-2016-6309statem/statem.c in OpenSSL 1.1.0a does not consider memory-block movement after a realloc call, which allows remote attackers to cause a den
60На этой неделе
CVE-2022-3786X.509 Email Address Variable Length Buffer Overflow
58В плане

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
almalinux:openssl	1:3.0.1-41.el9_0 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:openssl-devel	1:3.0.1-41.el9_0 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:openssl-libs	1:3.0.1-41.el9_0 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:openssl-perl	1:3.0.1-41.el9_0 · AlmaLinux:9	Реестр пакетов (OSV)
alpine:openssl	3.0.3-r0 · Alpine:v3.17	Реестр пакетов (OSV)
alpine:openssl3	3.0.3-r0 · Alpine:v3.15	Реестр пакетов (OSV)
crates.io:openssl-src	300.0.6	Реестр пакетов (OSV)
opensuse:openssl-3	3.0.1-150400.4.7.1 · openSUSE:Leap 15.4	Реестр пакетов (OSV)
red hat:openssl	1:3.0.1-41.el9_0 · Red Hat:enterprise_linux:9::baseos	Реестр пакетов (OSV)
red hat:openssl-debuginfo	1:3.0.1-41.el9_0 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
red hat:openssl-debugsource	1:3.0.1-41.el9_0 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
red hat:openssl-devel	1:3.0.1-41.el9_0 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
red hat:openssl-libs	1:3.0.1-41.el9_0 · Red Hat:enterprise_linux:9::baseos	Реестр пакетов (OSV)
red hat:openssl-libs-debuginfo	1:3.0.1-41.el9_0 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
red hat:openssl-perl	1:3.0.1-41.el9_0 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
suse:openssl-3	3.0.1-150400.4.7.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP4	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

Raul Metsma

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-22-0574 · 31 авг. 2022 г.(RedHat Güvenlik Güncellemesi)
TR-22-0436 · 20 июн. 2022 г.(IBM Güvenlik Bildirimi)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: нет
Целостность: низкое · данные или конфигурация могут быть изменены
Доступность: нет

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Нет
Влияние на целостность: Низкое
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-295 · Improper Certificate Validation

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

nvd-primary

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Ошибка в коде

Весь класс CWE-295

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

kotlin

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

Исправленный код

kotlin

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:48 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

cert-portal.siemens.com/productcert/pdf/ssa-953464.pdf

Показать все источники (ещё 3)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: openssl

CVE.org (CNA)5 мая 2025 г., 16:42 UTC
CISA ADP5 мая 2025 г., 16:42 UTC
NVD17 июн. 2026 г., 00:22 UTC
FIRST EPSS12 окт. 2026 г., 00:00 UTC
OSV / GHSA13 окт. 2026 г., 03:22 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.