CVE-2022-1292
Açıklama
c_rehash betiği, komut enjeksiyonunu önlemek için kabuk meta karakterlerini uygun şekilde temizlememektedir. Bu betik, bazı işletim sistemleri tarafından otomatik olarak yürütülecek şekilde dağıtılmaktadır. Bu tür işletim sistemlerinde bir saldırgan, betiğin ayrıcalıklarıyla rastgele komutlar çalıştırabilir. c_rehash betiğinin kullanımı artık güncelliğini yitirmiş kabul edilmektedir ve yerini OpenSSL rehash komut satırı aracına bırakmalıdır. OpenSSL 3.0.3 sürümünde düzeltildi (Etkilenenler: 3.0.0, 3.0.1, 3.0.2). OpenSSL 1.1.1o sürümünde düzeltildi (Etkilenenler: 1.1.1-1.1.1n). OpenSSL 1.0.2ze sürümünde düzeltildi (Etkilenenler: 1.0.2-1.0.2zd).
Nasıl düzeltilir
- openssl openssl1.0.2ze, 1.1.1o, 3.0.3 ya da sonraki bir sürüm
- siemens brownfield_connectivity_gateway2.15 ya da sonraki bir sürüm
- debian.org/security/2022/dsa-5139
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VX4KWHPMKYJL6ZLW4M5IU7E5UV5ZWJQU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZNU5M7BXMML26G3GPYKFGQYPQDRSNKDD/
- security.gentoo.org/glsa/202210-02
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 1.0.2 ≤ v < 1.0.2ze, 1.1.1 ≤ v < 1.1.1o, 3.0.0 ≤ v < 3.0.3 | 1.0.2ze, 1.1.1o, 3.0.3 |
| siemens brownfield_connectivity_gateway | v < 2.15 | 2.15 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap_antivirus_connector | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp santricity_smi-s_provider | Aralık belirtilmemiş | — |
| netapp smi-s_provider | Aralık belirtilmemiş | — |
| netapp snapcenter | Aralık belirtilmemiş | — |
| netapp snapmanager | Aralık belirtilmemiş | — |
| netapp solidfire\,_enterprise_sds_\&_hci_storage_node | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| netapp a700s_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp aff_8300_firmware | Aralık belirtilmemiş | — |
| netapp fas_8300_firmware | Aralık belirtilmemiş | — |
| netapp aff_8700_firmware | Aralık belirtilmemiş | — |
| netapp fas_8700_firmware | Aralık belirtilmemiş | — |
| netapp aff_a400_firmware | Aralık belirtilmemiş | — |
| netapp fabric-attached_storage_a400_firmware | Aralık belirtilmemiş | — |
| netapp a250_firmware | Aralık belirtilmemiş | — |
| netapp aff_500f_firmware | Aralık belirtilmemiş | — |
| netapp fas_500f_firmware | Aralık belirtilmemiş | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle mysql_server | 5.0.0 ≤ v ≤ 5.7.38, 8.0.0 ≤ v ≤ 8.0.29 | — |
| oracle mysql_workbench | v ≤ 8.0.29 | — |
| fedoraproject fedora | 35, 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.