CVE-2022-1292criticalCWE-78

CVE-2022-1292: fallo crítico en OpenSSL

The c_rehash script allows command injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear OpenSSL+ Monitorear openssl

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

72Vexday Risk Score

Haz seguimiento. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 83%
de la publicación al arma21 días
Publicada en NVD3 may
1ª PoC+21d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
7 productos (26 componentes)
Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 9 · Red Hat Virtualization 4 · y otros 2
workaround: As mentioned in the upstream security advisory, use of the c_rehash script is considered obsolete and should be replaced by the OpenSSL rehash command line tool.
Corregido
19 productos (144 componentes)
Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux BaseOS (v. 9) · Red Hat Enterprise Linux AppStream (v. 9) · Red Hat JBoss Core Services on RHEL 8 · Satellite Client 6 for RHEL 7 · y otros 14
corrección ↗
No afectado
13 productos (2329 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Satellite 6.14 for RHEL 8 · Red Hat JBoss Core Services on RHEL 8 · Red Hat Satellite 6.13 for RHEL 8 · Red Hat JBoss Core Services on RHEL 7 Server · Satellite Client 6 for RHEL 8 · y otros 8
The c_rehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with the privileges of the script. Use of the c_rehash script is considered obsolete and should be replaced by the OpenSSL rehash command line tool. Fixed in OpenSSL 3.0.3 (Affected 3.0.0,3.0.1,3.0.2). Fixed in OpenSSL 1.1.1o (Affected 1.1.1-1.1.1n). Fixed in OpenSSL 1.0.2ze (Affected 1.0.2-1.0.2zd).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
OpenSSL · OpenSSL
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — OpenSSL

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-2068CRITICALThe c_rehash script allows command injectionEPSS 96.4%CVE-2022-3786HIGHX.509 Email Address Variable Length Buffer OverflowEPSS 92.5%CVE-2022-3602HIGHX.509 Email Address 4-byte Buffer OverflowEPSS 90.8%CVE-2021-3711—SM2 Decryption Buffer OverflowEPSS 87.8%CVE-2023-2650MEDIUMPossible DoS translating ASN.1 object identifiersEPSS 75.4%CVE-2025-15467HIGHStack buffer overflow in CMS (Auth)EnvelopedData parsingEPSS 74.8%