The c_rehash script allows command injection
In addition to the c_rehash shell command injection identified in CVE-2022-1292, further circumstances where the c_rehash script does not properly sanitise shell metacharacters to prevent command injection were found by code review. When the CVE-2022-1292 was fixed it was not discovered that there are other places in the script where the file names of certificates being hashed were possibly passed to a command executed through the shell. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with the privileges of the script. Use of the c_rehash script is considered obsolete and should be replaced by the OpenSSL rehash command line tool. Fixed in OpenSSL 3.0.4 (Affected 3.0.0,3.0.1,3.0.2,3.0.3). Fixed in OpenSSL 1.1.1p (Affected 1.1.1-1.1.1o). Fixed in OpenSSL 1.0.2zf (Affected 1.0.2-1.0.2ze).
- BDU:2022-04039
- ALSA-2022:5818
- ALSA-2022:6224
- DSA-5169-1
- openSUSE-SU-2024:12159-1
- openSUSE-SU-2024:12178-1
- openSUSE-SU-2025:15136-1
- RHSA-2022:5818
- RHSA-2022:6224
- RHSA-2022:8840
- RHSA-2022:8917
- RHSA-2023:5931
- RHSA-2023:5979
- RHSA-2023:5980
- RHSA-2023:5982
- RHSA-2023:6818
- RLSA-2022:5818
- SUSE-SU-2022:2179-1
- SUSE-SU-2022:2180-1
- SUSE-SU-2022:2181-1
- Опубликовано
- 21 июн. 2022 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 95,4 % · 100-й процентиль
- CWE
- CWE-78
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
58
В плане
Включите в обычный цикл установки исправлений.
- CVSS
- 29 / 40 · 7.3 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 29 / 30 · 95,4 %
Решение CISA SSVC
- Эксплуатация
- proof of concept
- Автоматизируемо
- да
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЗатронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| openssl | openssl | cpe:2.3:a:openssl:openssl |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
| fedoraproject | fedora | cpe:2.3:o:fedoraproject:fedora |
| siemens | sinec ins | cpe:2.3:a:siemens:sinec_ins |
| netapp | element software | cpe:2.3:a:netapp:element_software |
| netapp | hci management node | cpe:2.3:a:netapp:hci_management_node |
| netapp | ontap antivirus connector | cpe:2.3:a:netapp:ontap_antivirus_connector |
| netapp | ontap select deploy administration utility | cpe:2.3:a:netapp:ontap_select_deploy_administration_utility |
| netapp | santricity smi-s provider | cpe:2.3:a:netapp:santricity_smi-s_provider |
| netapp | smi-s provider | cpe:2.3:a:netapp:smi-s_provider |
| netapp | snapmanager | cpe:2.3:a:netapp:snapmanager |
| netapp | solidfire | cpe:2.3:a:netapp:solidfire |
и ещё 31
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- broadcom sannavвсе версии
- debian debian linux10.0
- debian debian linux11.0
- fedoraproject fedora35
- fedoraproject fedora36
- netapp aff 8300 firmwareвсе версии
- netapp aff 8700 firmwareвсе версии
- netapp aff a400 firmwareвсе версии
- netapp bootstrap osвсе версии
- netapp element softwareвсе версии
- netapp fas 8300 firmwareвсе версии
- netapp fas 8700 firmwareвсе версии
- netapp fas a400 firmwareвсе версии
- netapp h300s firmwareвсе версии
- netapp h410c firmwareвсе версии
- netapp h410s firmwareвсе версии
- netapp h500s firmwareвсе версии
- netapp h610c firmwareвсе версии
- netapp h610s firmwareвсе версии
- netapp h615c firmwareвсе версии
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (openssl). Не зависят от анализа CPE в NVD и обычно опережают его.
OpenSSL OpenSSL
- Fixed in OpenSSL 3.0.4 (Affected 3.0.0,3.0.1,3.0.2,3.0.3), Fixed in OpenSSL 1.1.1p (Affected 1.1.1-1.1.1o), Fixed in OpenSSL 1.0.2zf (Affected 1.0.2-1.0.2ze)затронута
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:8 | openssl | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| AlmaLinux:8 | openssl-devel | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| AlmaLinux:8 | openssl-libs | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| AlmaLinux:8 | openssl-perl | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| AlmaLinux:9 | openssl | до 1:3.0.1-41.el9_0 | 1:3.0.1-41.el9_0 |
| AlmaLinux:9 | openssl-devel | до 1:3.0.1-41.el9_0 | 1:3.0.1-41.el9_0 |
| AlmaLinux:9 | openssl-libs | до 1:3.0.1-41.el9_0 | 1:3.0.1-41.el9_0 |
| AlmaLinux:9 | openssl-perl | до 1:3.0.1-41.el9_0 | 1:3.0.1-41.el9_0 |
| Alpine:v3.13 | openssl | с 1.0.2 · до 0 | 0 |
| Alpine:v3.15 | openssl3 | до 0 | 0 |
| Debian:10 | openssl | до 1.1.1n-0+deb10u3 | 1.1.1n-0+deb10u3 |
| Debian:11 | openssl | до 1.1.1n-0+deb11u3 | 1.1.1n-0+deb11u3 |
| Debian:12 | openssl | до 3.0.4-1 | 3.0.4-1 |
| openSUSE:Tumbleweed | grype | до 0.92.1-1.1 | 0.92.1-1.1 |
| openSUSE:Tumbleweed | openssl-1_0_0 | до 1.0.2u-9.1 | 1.0.2u-9.1 |
| openSUSE:Tumbleweed | openssl-1_1 | до 1.1.1p-1.1 | 1.1.1p-1.1 |
| Red Hat:enterprise_linux:8::baseos | openssl | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-debuginfo | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-debugsource | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-devel | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-libs | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-libs-debuginfo | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:8::baseos | openssl-perl | до 1:1.1.1k-7.el8_6 | 1:1.1.1k-7.el8_6 |
| Red Hat:enterprise_linux:9::appstream | openssl-debuginfo | до 1:3.0.1-41.el9_0 | 1:3.0.1-41.el9_0 |
+96
Тот же продукт
openssl: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2014-0160The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remKEV90Срочно
- CVE-2021-3711SM2 Decryption Buffer Overflow65На этой неделе
- CVE-2003-0545Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code 65На этой неделе
- CVE-2016-2108The ASN.1 implementation in OpenSSL before 1.0.1o and 1.0.2 before 1.0.2c allows remote attackers to execute arbitrary code or cause a denia62На этой неделе
- CVE-2016-6309statem/statem.c in OpenSSL 1.1.0a does not consider memory-block movement after a realloc call, which allows remote attackers to cause a den60На этой неделе
- CVE-2022-3786X.509 Email Address Variable Length Buffer Overflow58В плане
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| almalinux:openssl | 1:1.1.1k-7.el8_6 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:openssl-devel | 1:1.1.1k-7.el8_6 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:openssl-libs | 1:1.1.1k-7.el8_6 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:openssl-perl | 1:1.1.1k-7.el8_6 · AlmaLinux:8 | Реестр пакетов (OSV) |
| alpine:openssl | 0 · Alpine:v3.13 | Реестр пакетов (OSV) |
| alpine:openssl3 | 0 · Alpine:v3.15 | Реестр пакетов (OSV) |
| debian:openssl | 3.0.4-1 · Debian:12 | Реестр пакетов (OSV) |
| opensuse:grype | 0.92.1-1.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| opensuse:openssl-1_0_0 | 1.0.2p-150000.3.56.1 · openSUSE:Leap 15.3 | Реестр пакетов (OSV) |
| opensuse:openssl-1_1 | 1.1.1d-150200.11.48.1 · openSUSE:Leap 15.3 | Реестр пакетов (OSV) |
| opensuse:openssl-3 | 3.0.1-150400.4.7.1 · openSUSE:Leap 15.4 | Реестр пакетов (OSV) |
| red hat:jbcs-httpd24-openssl | 1:1.1.1k-13.el7jbcs · Red Hat:jboss_core_services:1::el7 | Реестр пакетов (OSV) |
| red hat:jbcs-httpd24-openssl-debuginfo | 1:1.1.1k-13.el7jbcs · Red Hat:jboss_core_services:1::el7 | Реестр пакетов (OSV) |
| red hat:jbcs-httpd24-openssl-devel | 1:1.1.1k-13.el7jbcs · Red Hat:jboss_core_services:1::el7 | Реестр пакетов (OSV) |
| red hat:jbcs-httpd24-openssl-libs | 1:1.1.1k-13.el7jbcs · Red Hat:jboss_core_services:1::el7 | Реестр пакетов (OSV) |
| red hat:jbcs-httpd24-openssl-perl | 1:1.1.1k-13.el7jbcs · Red Hat:jboss_core_services:1::el7 | Реестр пакетов (OSV) |
| red hat:openssl | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-debuginfo | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-debugsource | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-devel | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-libs | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-libs-debuginfo | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-perl | 1:1.1.1k-7.el8_6 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| rocky linux:openssl | 1:1.1.1k-7.el8_6 · Rocky Linux:8 | Реестр пакетов (OSV) |
| suse:compat-openssl098 | 0.9.8j-106.36.1 · SUSE:Linux Enterprise Module for Legacy 12 | Реестр пакетов (OSV) |
| suse:openssl | 1.0.2j-60.83.1 · SUSE:HPE Helion OpenStack 8 | Реестр пакетов (OSV) |
| suse:openssl-1_0_0 | 1.0.2p-150000.3.56.1 · SUSE:Linux Enterprise Module for Legacy 15 SP3 | Реестр пакетов (OSV) |
| suse:openssl-1_0_0 | 1.0.2p-3.56.1 · SUSE:OpenStack Cloud 9 | Реестр пакетов (OSV) |
| suse:openssl-1_1 | 1.1.0i-150100.14.33.1 · SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS | Реестр пакетов (OSV) |
| suse:openssl-1_1 | 1.1.1d-150200.11.48.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP3 | Реестр пакетов (OSV) |
+1
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-22-0574 · 31 авг. 2022 г.(RedHat Güvenlik Güncellemesi)
- TR-22-0552 · 15 авг. 2022 г.(RedHat Güvenlik Güncellemesi)
- TR-22-0541 · 10 авг. 2022 г.(RedHat Güvenlik Güncellemesi)
- TR-22-0526 · 4 авг. 2022 г.(RedHat Güvenlik Güncellemesi)
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Пользователь должен открыть ссылку или посетить страницу.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-78 · Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
nvd-primary
Первопричина
Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.
Ошибка в коде
Весь класс CWE-78Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.
Уязвимый код
const host = req.body.host;exec("ping -c 1 " + host, onResult);Исправленный код
const host = req.body.host;if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);execFile("ping", ["-c", "1", host], onResult);Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Command Line Execution through SQL InjectionCAPEC-108вероятность: Low · Very High
- Command DelimitersCAPEC-15вероятность: High · High
- Exploiting Multiple Input Interpretation LayersCAPEC-43вероятность: Medium · High
- Argument InjectionCAPEC-6вероятность: High · High
- OS Command InjectionCAPEC-88вероятность: High · High
Техники ATT&CK
—
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
- cert-portal.siemens.com/productcert/pdf/ssa-332410.pdf
- git.openssl.org/gitweb/?p=openssl.git%3Ba=commitdiff%3Bh=2c9c35870601b4a44d86ddbf512b38df38285cfa
- git.openssl.org/gitweb/?p=openssl.git%3Ba=commitdiff%3Bh=7a9c027159fe9e1bbc2cd38a8a2914bff0d5abd9
- git.openssl.org/gitweb/?p=openssl.git%3Ba=commitdiff%3Bh=9639817dac8bbbaa64d09efad7464ccc405527c7
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6WZZBKUHQFGSKGNXXKICSRPL7AMVW5M5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VCMNWKERPBKOEBNL7CLTTX3ZZCZLH7XA/
- security.netapp.com/advisory/ntap-20220707-0008/
- www.debian.org/security/2022/dsa-5169
- www.openssl.org/news/secadv/20220621.txt
- seclists.org/fulldisclosure/2024/Nov/0
- gitlab.com/fraf0/cve-2022-1292-re_score-analysis
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.