V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-03181
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость реализации сценария c_rehash библиотеки OpenSSL связана с непринятием мер по нейтрализации метасимволов оболочки при обработке с…

CVSS
8.1
Высокий
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость реализации сценария c_rehash библиотеки OpenSSL связана с непринятием мер по нейтрализации метасимволов оболочки при обработке сертификатов в /etc/ssl/certs/. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Теги · CWE
Без аутентификации
Затронутые продукты
Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Mitsubishi electric corporation Gt softgot2000Openssl software foundation OpensslOpenssl software foundation OpensslOpenssl software foundation OpensslOpenssl software foundation OpensslOpenssl software foundation OpensslOpenssl software foundation OpensslOpenssl software foundation Openssl
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2022-03181
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
CVE-2022-1292
github-poc · https://github.com/und3sc0n0c1d0/CVE-2022-1292
Enterprise
Затронутые продукты
Red Hat
Jboss Core ServicesJboss Web ServerRed Hat Advanced Cluster Management For Kubernetes
Нтц Ит Роса
Rosa Virtualization 3.0Rosa Virtualization
Openssl Software Foundation
Openssl
Mitsubishi Electric
Gt Softgot2000
ПродуктВендорСтатус
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
gt softgot2000mitsubishi electric corporationОтслеживается
opensslopenssl software foundationОтслеживается
opensslopenssl software foundationОтслеживается
opensslopenssl software foundationОтслеживается
opensslopenssl software foundationОтслеживается
opensslopenssl software foundationОтслеживается
opensslopenssl software foundationОтслеживается
opensslopenssl software foundationОтслеживается
Показаны первые 20 из 117
Источники данных
BDU
Связанные уязвимости
CVE-2022-1292
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-1292@https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=1ad73b4d27bd8c1b369a3cd453681d3a4f1bb9b2@https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=e5fd1728ef4c7a5bf7c7a7163ca60370460a6e23@https://lists.debian.org/debian-lts-announce/2022/05/msg00019.html@https://www.debian.org/security/2022/dsa-5139@https://www.openssl.org/news/secadv/20220503.txt@https://nvd.nist.gov/vuln/detail/CVE-2022-1292@https://redos.red-soft.ru/support/secure/@https://access.redhat.com/security/cve/CVE-2022-1292@https://goslinux.fssp.gov.ru/2726972/@https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-009_en.pdf@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47@https://altsp.su/obnovleniya-bezopasnosti/@https://altsp.su/obnovleniya-bezopasnosti/@https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2211@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81@https://abf.rosa.ru/advisories/ROSA-SA-2025-2715@https://abf.rosa.ru/advisories/ROSA-SA-2025-2898@https://abf.rosa.ru/advisories/ROSA-SA-2025-2897