CVE-2022-1292
c_rehash स्क्रिप्ट कमांड इंजेक्शन की अनुमति देती है
- प्रकाशित
- 3 मई 2022
- अद्यतन
- 14 अक्टू॰ 2026
- सीएनए असाइन करना
- openssl
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
c_rehash स्क्रिप्ट कमांड इंजेक्शन को रोकने के लिए शेल मेटाकैरेक्टरों को ठीक से सैनिटाइज़ नहीं करती है। यह स्क्रिप्ट कुछ ऑपरेटिंग सिस्टमों द्वारा इस तरह वितरित की जाती है कि यह स्वचालित रूप से निष्पादित होती है। ऐसे ऑपरेटिंग सिस्टमों पर, एक हमलावर स्क्रिप्ट के विशेषाधिकारों के साथ मनमाने कमांड निष्पादित कर सकता है। c_rehash स्क्रिप्ट का उपयोग अप्रचलित माना जाता है और इसे OpenSSL rehash कमांड लाइन टूल से प्रतिस्थापित किया जाना चाहिए। OpenSSL 3.0.3 में सुधारा गया (प्रभावित: 3.0.0, 3.0.1, 3.0.2)। OpenSSL 1.1.1o में सुधारा गया (प्रभावित: 1.1.1-1.1.1n)। OpenSSL 1.0.2ze में सुधारा गया (प्रभावित: 1.0.2-1.0.2zd)।
स्रोत
CVE-2022-1292 OpenSSL c_rehash भेद्यता - POC
OpenSSL
- CVE-2022-1292एक्सप्लॉइट
CVE-2022-1292 को लक्षित करने वाली शेल-आधारित एक्सप्लॉइट स्क्रिप्ट, जो प्रभावित वेब अनुप्रयोगों के विरुद्ध स्वचालित भेद्यता सत्यापन और शोषण हेतु उपयोग की जाती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।