rama291041610/cve-2022-1292CVE-2022-1292 OpenSSL c_rehash 취약점
c_rehash 스크립트는 명령 주입을 방지하기 위해 셸 메타 문자를 제대로 처리하지 않습니다. 이 스크립트는 일부 운영 체제에서 자동으로 실행되는 방식으로 배포됩니다. 이러한 운영 체제에서 공격자는 스크립트의 권한으로 임의의 명령을 실행할 수 있습니다. c_rehash 스크립트의 사용은 더 이상 사용되지 않는 것으로 간주되며 OpenSSL rehash 명령줄 도구로 대체되어야 합니다. OpenSSL 3.0.3에서 수정됨 (영향: 3.0.0,3.0.1,3.0.2). OpenSSL 1.1.1o에서 수정됨 (영향: 1.1.1-1.1.1n). OpenSSL 1.0.2ze에서 수정됨 (영향: 1.0.2-1.0.2zd).
OpenSSL 공식 웹사이트에서 소스 코드를 다운로드하세요.
https://www.openssl.org/source/openssl-1.1.1f.tar.gz
