CVE-2022-1292
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2022
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
The c_rehash script allows command injection
The c_rehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with the privileges of the script. Use of the c_rehash script is considered obsolete and should be replaced by the OpenSSL rehash command line tool. Fixed in OpenSSL 3.0.3 (Affected 3.0.0,3.0.1,3.0.2). Fixed in OpenSSL 1.1.1o (Affected 1.1.1-1.1.1n). Fixed in OpenSSL 1.0.2ze (Affected 1.0.2-1.0.2zd).
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
OpenSSL
- Fornecedor
- OpenSSL
- Produto
- OpenSSL
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Fixed in OpenSSL 3.0.3 (Affected 3.0.0,3.0.1,3.0.2) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Fixed in OpenSSL 1.1.1o (Affected 1.1.1-1.1.1n) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Fixed in OpenSSL 1.0.2ze (Affected 1.0.2-1.0.2zd) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |