NVD / CVE Programı· CNA openssl

CVE-2022-3786: X.509 Email Address Variable Length Buffer Overflow

YüksekCVSS 7.5 · v3.1—Kavram kanıtı Düzeltme var

Noroxi değerlendirmesi

Öncelik: Planlayın (aksiyon skoru 58/100)

Herkese açık kavram kanıtı (PoC) kodu var (GitHub); sahada sömürüldüğüne dair kayıt yok.
Önümüzdeki 30 günde sömürülme olasılığı %92,4 (FIRST EPSS); kayıtların %99,8 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Düzeltilmiş sürüm: OpenSSL OpenSSL 3.0.7.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 2 kez anıldı.

Olağan yama döngüsüne alın. OpenSSL OpenSSL 3.0.7 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

A buffer overrun can be triggered in X.509 certificate verification, specifically in name constraint checking. Note that this occurs after certificate chain signature verification and requires either a CA to have signed a malicious certificate or for an application to continue certificate verification despite failure to construct a path to a trusted issuer. An attacker can craft a malicious email address in a certificate to overflow an arbitrary number of bytes containing the `.' character (decimal 46) on the stack. This buffer overflow could result in a crash (causing a denial of service). In a TLS client, this can be triggered by connecting to a malicious server. In a TLS server, this can be triggered if the server requests client authentication and a malicious client connects.

Yayın: 1 Kas 2022
Güncelleme: 17 Haz 2026
EPSS: %92,4 · 99. yüzdelik
CWE: CWE-120

Rapor araçları

JSON

Aksiyon skoru

Planlayın

Olağan yama döngüsüne alın.

CVSS: 30 / 40 · 7.5 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 28 / 30 · %92,4

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: evet
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Kavram kanıtı var, silahlaştırılmış modül yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sunucunuzun TLS ayarlarını kontrol edinSSL kontrolü yap

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
openssl	openssl	cpe:2.3:a:openssl:openssl
fedoraproject	fedora	cpe:2.3:o:fedoraproject:fedora
nodejs	node.js	cpe:2.3:a:nodejs:node.js

Sunucunuzun TLS ayarlarını kontrol edin

Dışarıdan OpenSSL sürümü görülemez; ücretsiz SSL kontrolü sertifikanızı, açık TLS sürümlerini ve zayıf şifreleri denetler. Sürümü sunucunuzda paket yöneticisiyle doğrulayın.

SSL kontrolü yap

Üreticinin bildirdiği sürümler

Kaydı açan otorite (openssl) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

OpenSSL OpenSSL
- 3.0.0 ve sonrası · 3.0.7 öncesietkilenir · semver

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

nodejs node.js18.0.0 ve sonrası · 18.11.0 öncesi
nodejs node.js18.12.0
nodejs node.js19.0.0

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
AlmaLinux:9	openssl	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0
AlmaLinux:9	openssl-devel	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0
AlmaLinux:9	openssl-libs	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0
AlmaLinux:9	openssl-perl	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0
Alpine:v3.15	openssl3	3.0.7-r0 öncesi	3.0.7-r0
Alpine:v3.17	nodejs	18.12.1-r0 öncesi	18.12.1-r0
Alpine:v3.17	openssl	3.0.0 itibarıyla · 3.0.7-r0 öncesi	3.0.7-r0
crates.io	openssl-src	300.0.0 itibarıyla · 300.0.11 öncesi	300.0.11
Debian:12	openssl	3.0.7-1 öncesi	3.0.7-1
openSUSE:Leap 15.4	openssl-3	3.0.1-150400.4.11.1 öncesi	3.0.1-150400.4.11.1
openSUSE:Leap 15.4	openssl-3	3.0.1-150400.4.14.1 öncesi	3.0.1-150400.4.14.1
openSUSE:Tumbleweed	cargo-audit-advisory-db	20221102-1.1 öncesi	20221102-1.1
openSUSE:Tumbleweed	openssl-3	3.0.7-1.1 öncesi	3.0.7-1.1
openSUSE:Tumbleweed	python-cryptography	38.0.3-1.1 öncesi	38.0.3-1.1
openSUSE:Tumbleweed	python-cryptography	44.0.0-1.1 öncesi	44.0.0-1.1
openSUSE:Tumbleweed	python-cryptography-vectors	44.0.0-1.1 öncesi	44.0.0-1.1
Red Hat:enterprise_linux:9::appstream	openssl-debuginfo	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0
Red Hat:enterprise_linux:9::appstream	openssl-debugsource	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0
Red Hat:enterprise_linux:9::appstream	openssl-devel	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0
Red Hat:enterprise_linux:9::appstream	openssl-libs-debuginfo	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0
Red Hat:enterprise_linux:9::appstream	openssl-perl	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0
Red Hat:enterprise_linux:9::baseos	openssl	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0
Red Hat:enterprise_linux:9::baseos	openssl-libs	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0
Rocky Linux:9	openssl	1:3.0.1-43.el9_0 öncesi	1:3.0.1-43.el9_0

Aynı üründe

openssl: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2014-0160The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows…KEV
90Hemen
CVE-2021-3711SM2 Decryption Buffer Overflow
65Bu hafta
CVE-2003-0545Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code…
65Bu hafta

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2022-335811 Eki 2022 · Using a Custom Cipher with NID_undef may lead to NULL encryption
60Bu hafta
← ÖncekiCVE-2022-36021 Kas 2022 · X.509 Email Address 4-byte Buffer Overflow
57Planlayın
Sonraki →CVE-2022-399613 Ara 2022 · X.509 Policy Constraints Double Locking
30İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
OpenSSL OpenSSL	3.0.7	Üretici (CNA)
almalinux:openssl	1:3.0.1-43.el9_0 · AlmaLinux:9	Paket deposu (OSV)
almalinux:openssl-devel	1:3.0.1-43.el9_0 · AlmaLinux:9	Paket deposu (OSV)
almalinux:openssl-libs	1:3.0.1-43.el9_0 · AlmaLinux:9	Paket deposu (OSV)
almalinux:openssl-perl	1:3.0.1-43.el9_0 · AlmaLinux:9	Paket deposu (OSV)
alpine:nodejs	18.12.1-r0 · Alpine:v3.17	Paket deposu (OSV)
alpine:openssl	3.0.7-r0 · Alpine:v3.17	Paket deposu (OSV)
alpine:openssl3	3.0.7-r0 · Alpine:v3.15	Paket deposu (OSV)
crates.io:openssl-src	300.0.11	Paket deposu (OSV)
debian:openssl	3.0.7-1 · Debian:12	Paket deposu (OSV)
opensuse:cargo-audit-advisory-db	20221102-1.1 · openSUSE:Tumbleweed	Paket deposu (OSV)
opensuse:openssl-3	3.0.1-150400.4.11.1 · openSUSE:Leap 15.4	Paket deposu (OSV)
opensuse:python-cryptography	38.0.3-1.1 · openSUSE:Tumbleweed	Paket deposu (OSV)
opensuse:python-cryptography-vectors	44.0.0-1.1 · openSUSE:Tumbleweed	Paket deposu (OSV)
red hat:openssl	1:3.0.1-43.el9_0 · Red Hat:enterprise_linux:9::baseos	Paket deposu (OSV)
red hat:openssl-debuginfo	1:3.0.1-43.el9_0 · Red Hat:enterprise_linux:9::appstream	Paket deposu (OSV)
red hat:openssl-debugsource	1:3.0.1-43.el9_0 · Red Hat:enterprise_linux:9::appstream	Paket deposu (OSV)
red hat:openssl-devel	1:3.0.1-43.el9_0 · Red Hat:enterprise_linux:9::appstream	Paket deposu (OSV)
red hat:openssl-libs	1:3.0.1-43.el9_0 · Red Hat:enterprise_linux:9::baseos	Paket deposu (OSV)
red hat:openssl-libs-debuginfo	1:3.0.1-43.el9_0 · Red Hat:enterprise_linux:9::appstream	Paket deposu (OSV)
red hat:openssl-perl	1:3.0.1-43.el9_0 · Red Hat:enterprise_linux:9::appstream	Paket deposu (OSV)
rocky linux:openssl	1:3.0.1-43.el9_0 · Rocky Linux:9	Paket deposu (OSV)
suse:openssl-3	3.0.1-150400.4.11.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP4	Paket deposu (OSV)

İstismar durumu

Kavram kanıtı mevcut

Kamuya açık bir kavram kanıtı ya da tespit imzası var. İstismar bilgisi dışarıda; yamayı geciktirmeyin.

Kanıt

GitHub’da kavram kanıtı deposu ×1

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	stars:5	2023-01-11

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın1 Kas 2022
İlk kavram kanıtı11 Oca 2023+70 gün
Bugün14 Kas 2026+1474 gün

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

git.openssl.orgyama

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

Viktor Dukhovnibulan

Bug bounty kapsamı

Node.jsHackerOne · ödüllü

Ürünün üreticisi herkese açık bir programda görünüyor. Eşleşme ad üzerinden yapıldı; kapsam metnini programda doğrulayın.

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

TR-22-0729 · 12 Ara 2022(OpenSSL Güvenlik Güncellemesi )
TR-22-0682 · 9 Kas 2022(Microsoft Güvenlik Güncellemesi)

Tüm ulusal bildirimler →

Bu kayıtta yok: EPSS geçmişi · varyant ya da zincir adayı.

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yok
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yok
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-120 · Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Hatanın kod karşılığı

CWE-120 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1char buf[256];
2memcpy(buf, pkt->data, pkt->len);

Düzeltilmiş

1char buf[256];
2if (pkt->len > sizeof(buf)) {
3  return -EINVAL;
4}
5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

—

Değişiklik günlüğü (1)

Düzeltme✗ → ✓28 Eyl 2026 22:08 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=c42165b5706e42f67ef8ef4c351a9a4c5d21639a

Tüm referansları göster (4 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Bu ürünü kullanıyoruz, yardım isteyin

Veri kaynakları ve doğrulama

CNA: openssl

CVE.org (CNA)14 Nis 2026 08:58 UTC
CISA ADP14 Nis 2026 08:58 UTC
NVD17 Haz 2026 01:00 UTC
FIRST EPSS11 Kas 2026 00:00 UTC
OSV / GHSA13 Kas 2026 03:18 UTC
PoC-in-GitHub13 Kas 2026 03:18 UTC

Her satır, o kaynağın bu kayıt için son işlendiği zamandır.