CVE-2022-2274
RSA-Implementierungsfehler in AVX512IFMA-Anweisungen
- Veröffentlicht
- 01.07.2022
- Aktualisiert
- 17.09.2024
- CNA zuweisen
- openssl
- Beweise beobachtet
- 05.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 98,8 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die OpenSSL-Version 3.0.4 führte einen schwerwiegenden Fehler in der RSA-Implementierung für X86_64-CPUs ein, die die AVX512IFMA-Anweisungen unterstützen. Dieses Problem führt dazu, dass die RSA-Implementierung mit 2048-Bit-privaten Schlüsseln auf solchen Maschinen fehlerhaft ist und es während der Berechnung zu Speicherkorruption kommt. Als Folge der Speicherkorruption könnte ein Angreifer eine Remote-Codeausführung auf der Maschine auslösen, die die Berechnung durchführt. SSL/TLS-Server oder andere Server, die 2048-Bit-RSA-private Schlüssel verwenden und auf Maschinen mit AVX512IFMA-Unterstützung der X86_64-Architektur laufen, sind von diesem Problem betroffen.
Quellen
2- CVE-2022-2274Informativ
OpenSSL-src Heap-Speicherkorruption bei RSA-Private-Key-Operation : CVE-2022-2274
Ein POC von CVE-2022-2274 (openssl)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.