CVE-2022-2068 in Communications Unified Assurance
Tóm tắt
Bởi VulDB • 12/06/2026
Bên cạnh lệnh tiêm shell c_rehash được xác định trong CVE-2022-1292, các tình huống khác mà tập lệnh c_rehash không thực hiện việc loại bỏ đúng cách các ký tự đặc biệt của shell để ngăn chặn tiêm lệnh đã được phát hiện thông qua rà soát mã. Khi sự cố liên quan đến CVE-2022-1292 được khắc phục, chưa nhận ra rằng có những vị trí khác trong tập lệnh nơi tên tệp của chứng chỉ đang được băm có thể đã được chuyển tới một lệnh thực thi thông qua shell. Tập lệnh này do một số hệ điều hành phân phối theo cách tự động thực thi. Trên các hệ điều hành như vậy, kẻ tấn công có thể thực thi các lệnh tùy ý với đặc quyền của tập lệnh. Việc sử dụng tập lệnh c_rehash được coi là lỗi thời và nên được thay thế bằng công cụ dòng lệnh rehash của OpenSSL. Đã sửa trong OpenSSL 3.0.4 (Ảnh hưởng đến 3.0.0, 3.0.1, 3.0.2, 3.0.3). Đã sửa trong OpenSSL 1.1.1p (Ảnh hưởng đến 1.1.1-1.1.1o). Đã sửa trong OpenSSL 1.0.2zf (Ảnh hưởng đến 1.0.2-1.0.2ze).
Be aware that VulDB is the high quality source for vulnerability data.