PT-2022-2691 · Openssl+12 · Openssl+12
Elison Niven
·
Publicado
2022-04-02
·
Atualizado
2026-04-27
·
CVE-2022-1292
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do OpenSSL 1.0.2 a 1.0.2zd
Versões do OpenSSL 1.1.1 a 1.1.1n
Versões do OpenSSL 3.0.0 a 3.0.2
Descrição
O script c rehash não sanitiza adequadamente os metacaracteres do shell para impedir a injeção de comandos. Esse script é distribuído por alguns sistemas operacionais de forma a ser executado automaticamente. Nesses sistemas operacionais, um invasor poderia executar comandos arbitrários com os privilégios do script. O uso do script c rehash é considerado obsoleto e deve ser substituído pela ferramenta de linha de comando rehash do OpenSSL.
Recomendações
Para as versões 1.0.2 a 1.0.2zd do OpenSSL, atualize para a versão 1.0.2ze.
Para as versões 1.1.1 a 1.1.1n do OpenSSL, atualize para a versão 1.1.1o.
Para as versões 3.0.0 a 3.0.2 do OpenSSL, atualize para a versão 3.0.3.
Como solução temporária, considere desativar o script c rehash até que um patch esteja disponível.
Restrinja o acesso ao script vulnerável para minimizar o risco de exploração.
Exploit
Correção
DoS
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Ibm Aix
Linuxmint
Mysql Server
Openssl
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu