Skip to content
OpenAdvisories
High WID-SEC-2022-0071 4 CVEs

OpenSSL: Mehrere Schwachstellen

Published May 3, 2022 · Updated Feb 9, 2026 · Revision 63 · de-DE

Vendor: amazon Vendor: Broadcom Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: Hitachi Vendor: IBM Vendor: Juniper Networks Vendor: NETAPP Vendor: Oracle Vendor: Paessler Vendor: Red Hat Vendor: SolarWinds Vendor: Sophos Vendor: SUSE Vendor: Tenable Security Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: Enterprise Linux Product: Fabric OS Product: Firewall Product: InfoSphere Information Server Product: Junos Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Nessus +11 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 4

  • Critical 9.8
    CVE-2022-1292 Public exploit EPSS 83%

    The c_rehash script allows command injection

    The c_rehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitra…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux
  • High 7.5
    CVE-2022-1473

    Resource leakage when decoding certificates and keys

    The OPENSSL_LH_flush() function, which empties a hash table, contains a bug that breaks reuse of the memory occuppied by the removed hash table entries. This function is used when decoding certificates or keys. If a long lived process periodically decodes cer…

    OpenSSL OpenSSL openssl openssl Ubuntu Alpine crates.io
  • Medium 5.9
    CVE-2022-1434

    Incorrect MAC key used in the RC4-MD5 ciphersuite

    The OpenSSL 3.0 implementation of the RC4-MD5 ciphersuite incorrectly uses the AAD data as the MAC key. This makes the MAC key trivially predictable. An attacker could exploit this issue by performing a man-in-the-middle attack to modify data being sent from …

    OpenSSL OpenSSL openssl openssl Ubuntu Alpine crates.io
  • Medium 5.3
    CVE-2022-1343

    OCSP_basic_verify may incorrectly verify the response signing certificate

    The function `OCSP_basic_verify` verifies the signer certificate on an OCSP response. In the case where the (non-default) flag OCSP_NOCHECKS is used then the response will be positive (meaning a successful verification) even in the case where the response sig…

    OpenSSL OpenSSL openssl openssl Ubuntu Alpine crates.io

Revision history

  1. #63

    Neue Updates von Dell aufgenommen

  2. #62

    Neue Updates aufgenommen

  3. #61

    Neue Updates von Dell aufgenommen

  4. #60

    Neue Updates von Dell aufgenommen

  5. #59

    Neue Updates von BROCADE aufgenommen

  6. #58

    Neue Updates von Dell aufgenommen

  7. #57

    Neue Updates von Oracle Linux aufgenommen

  8. #56

    Neue Updates von Ubuntu aufgenommen

  9. #55

    Neue Updates von Oracle Linux aufgenommen

  10. #54

    Neue Updates von Oracle Linux aufgenommen

  11. #53

    Neue Updates von Amazon aufgenommen

  12. #52

    Neue Updates von Dell aufgenommen

  13. #51

    Neue Updates von IBM aufgenommen

  14. #50

    Neue Updates von Oracle Linux aufgenommen

  15. #49

    Neue Updates von Red Hat aufgenommen

  16. #48

    Neue Updates von Ubuntu aufgenommen

  17. #47

    Neue Updates von Red Hat aufgenommen

  18. #46

    Neue Updates von Amazon aufgenommen

  19. #45

    Neue Updates von HITACHI aufgenommen

  20. #44

    Neue Updates von Tenable aufgenommen

  21. #43

    Neue Updates von IBM aufgenommen

  22. #42

    Neue Updates von IBM aufgenommen

  23. #41

    Neue Updates von Juniper aufgenommen

  24. #40

    Neue Updates von Red Hat aufgenommen

  25. #39

    Neue Updates von Red Hat aufgenommen

References