DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenSSL: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-05-03
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-1473US | high7.5 | — | ||
The OPENSSL_LH_flush() function, which empties a hash table, contains a bug that breaks reuse of the memory occuppied by the removed hash table entries. This function is used when… | ||||
| CVE-2022-1434US | medium5.9OT erhöht | — | ||
The OpenSSL 3.0 implementation of the RC4-MD5 ciphersuite incorrectly uses the AAD data as the MAC key. This makes the MAC key trivially predictable. An attacker could exploit this… | ||||
| CVE-2022-1343US | medium5.3 | — | ||
The function `OCSP_basic_verify` verifies the signer certificate on an OCSP response. In the case where the (non-default) flag OCSP_NOCHECKS is used then the response will be posit… | ||||
| CVE-2022-1292US | high7.3 | Exploit | ||
The c_rehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is autom… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-5818 vom 2022-08-03external
- Oracle Linux Security Advisory ELSA-2022-6224 vom 2022-08-31external
- Red Hat Security Advisory RHSA-2022:5818 vom 2022-08-03external
- Red Hat Security Advisory RHSA-2022:6182 vom 2022-09-06external
- Red Hat Security Advisory RHSA-2022:6183 vom 2022-09-06external
- Red Hat Security Advisory RHSA-2022:6184 vom 2022-08-25external
- Red Hat Security Advisory RHSA-2022:6188 vom 2022-08-25external
- Red Hat Security Advisory RHSA-2022:6224 vom 2022-08-30external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan