OpenSSL: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2022-2068 EPSS 96%

  The c_rehash script allows command injection

  In addition to the c_rehash shell command injection identified in CVE-2022-1292, further circumstances where the c_rehash script does not properly sanitise shell metacharacters to prevent command injection were found by code review. When the CVE-2022-1292 was…

  OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux
  Jun 21, 2022

Revision history

1. 2026-02-09 #51

   Neue Updates von Dell aufgenommen

2. 2025-10-20 #50

   Neue Updates aufgenommen

3. 2025-07-31 #49

   Neue Updates von Dell aufgenommen

4. 2025-06-30 #48

   Neue Updates von Dell aufgenommen

5. 2025-05-21 #47

   Neue Updates von openSUSE aufgenommen

6. 2025-02-13 #46

   Neue Updates von BROCADE aufgenommen

7. 2025-01-29 #45

   Neue Updates von Dell aufgenommen

8. 2024-11-25 #44

   Neue Updates von Oracle Linux aufgenommen

9. 2024-09-17 #43

   Neue Updates von Ubuntu aufgenommen

10. 2024-06-04 #42

    Neue Updates von Oracle Linux aufgenommen

11. 2024-03-18 #41

    Neue Updates von Amazon aufgenommen

12. 2024-01-25 #40

    Neue Updates von Dell aufgenommen

13. 2024-01-17 #39

    Neue Updates von IBM aufgenommen

14. 2023-12-07 #38

    Neue Updates von Oracle Linux aufgenommen

15. 2023-11-08 #37

    Neue Updates von Red Hat aufgenommen

16. 2023-11-06 #36

    Neue Updates von IBM aufgenommen

17. 2023-10-31 #35

    Neue Updates von IBM aufgenommen

18. 2023-10-30 #34

    Neue Updates von Ubuntu aufgenommen

19. 2023-10-22 #33

    Neue Updates von Red Hat aufgenommen

20. 2023-10-19 #32

    Neue Updates von Red Hat aufgenommen

21. 2023-10-03 #31

    Neue Updates von ExtremeNetworks aufgenommen

22. 2023-09-27 #30

    Neue Updates von Amazon aufgenommen

23. 2023-08-13 #29

    Neue Updates von HP aufgenommen

24. 2023-03-07 #28

    Neue Updates von Tenable aufgenommen

25. 2023-01-31 #27

    Neue Updates von IBM aufgenommen

References

• OpenSSL Security Advisory [21 June 2022] vom 2022-06-21
  https://www.openssl.org/news/secadv/20220621.txt
• Ubuntu Security Notice USN-5488-1 vom 2022-06-21
  https://ubuntu.com/security/notices/USN-5488-1
• Debian Security Advisory DSA-5169 vom 2022-06-26
  https://lists.debian.org/debian-security-announce/2022/msg00137.html
• SUSE Security Update SUSE-SU-2022:2180-1 vom 2022-06-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011354.html
• SUSE Security Update SUSE-SU-2022:2179-1 vom 2022-06-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011349.html
• SUSE Security Update SUSE-SU-2022:2181-1 vom 2022-06-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011352.html
• SUSE Security Update SUSE-SU-2022:2182-1 vom 2022-06-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011355.html
• SUSE Security Update SUSE-SU-2022:2197-1 vom 2022-06-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011370.html
• SUSE Security Update SUSE-SU-2022:2251-1 vom 2022-07-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011387.html
• SUSE Security Update SUSE-SU-2022:2309-1 vom 2022-07-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011433.html
• Ubuntu Security Notice USN-5488-2 vom 2022-07-06
  https://ubuntu.com/security/notices/USN-5488-2
• SUSE Security Update SUSE-SU-2022:2308-1 vom 2022-07-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011417.html
• SUSE Security Update SUSE-SU-2022:2306-1 vom 2022-07-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011432.html
• SUSE Security Update SUSE-SU-2022:2321-1 vom 2022-07-07
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011468.html
• NetApp Security Advisory NTAP-20220707-0008 vom 2022-07-07
  https://security.netapp.com/advisory/ntap-20220707-0008/
• Oracle Linux Security Advisory ELSA-2022-5818 vom 2022-08-03
  http://linux.oracle.com/errata/ELSA-2022-5818.html
• Red Hat Security Advisory RHSA-2022:5818 vom 2022-08-03
  https://access.redhat.com/errata/RHSA-2022:5818
• Amazon Linux Security Advisory ALAS-2022-123 vom 2022-08-05
  https://alas.aws.amazon.com/AL2022/ALAS-2022-123.html
• Amazon Linux Security Advisory ALAS-2022-1626 vom 2022-08-05
  https://alas.aws.amazon.com/ALAS-2022-1626.html
• Oracle Linux Security Advisory ELSA-2022-9683 vom 2022-08-05
  https://linux.oracle.com/errata/ELSA-2022-9683.html
• Amazon Linux Security Advisory ALAS2-2022-1831 vom 2022-08-08
  https://alas.aws.amazon.com/AL2/ALAS-2022-1831.html
• Amazon Linux Security Advisory ALAS2-2022-1832 vom 2022-08-08
  https://alas.aws.amazon.com/AL2/ALAS-2022-1832.html
• Splunk Security Advisory SVD-2022-0804 vom 2022-08-17
  https://www.splunk.com/en_us/product-security/announcements/svd-2022-0804.html
• Red Hat Security Advisory RHSA-2022:6188 vom 2022-08-25
  https://access.redhat.com/errata/RHSA-2022:6188
• Red Hat Security Advisory RHSA-2022:6184 vom 2022-08-25
  https://access.redhat.com/errata/RHSA-2022:6184
• Oracle Linux Security Advisory ELSA-2022-6224 vom 2022-08-31
  http://linux.oracle.com/errata/ELSA-2022-6224.html
• Red Hat Security Advisory RHSA-2022:6224 vom 2022-08-30
  https://access.redhat.com/errata/RHSA-2022:6224
• SUSE Security Update SUSE-SU-2022:2251-2 vom 2022-09-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012050.html
• Red Hat Security Advisory RHSA-2022:6182 vom 2022-09-06
  https://access.redhat.com/errata/RHSA-2022:6182
• Red Hat Security Advisory RHSA-2022:6183 vom 2022-09-06
  https://access.redhat.com/errata/RHSA-2022:6183
• Tenable Security Advisory TNS-2022-19 vom 2022-09-21
  https://www.tenable.com/security/tns-2022-19
• IBM Security Bulletin 6622079 vom 2022-09-22
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-openssl-affect-ibm-spectrum-protect-plus-sql-file-indexing-and-windows-host-agents/
• Oracle Solaris Third Party Bulletin-October 2022 vom 2022-10-18
  https://www.oracle.com/security-alerts/bulletinoct2022.html
• Red Hat Security Advisory RHSA-2022:7055 vom 2022-10-19
  https://access.redhat.com/errata/RHSA-2022:7055
• Red Hat Security Advisory RHSA-2022:7058 vom 2022-10-20
  https://access.redhat.com/errata/RHSA-2022:7058
• Amazon Linux Security Advisory ALAS-2022-195 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-195.html
• Red Hat Security Advisory RHSA-2022:8781 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8781
• Red Hat Security Advisory RHSA-2022:8841 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8841
• Red Hat Security Advisory RHSA-2022:8840 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8840
• IBM Security Bulletin 6855297 vom 2023-01-13
  https://www.ibm.com/support/pages/node/6855297
• IBM Security Bulletin 6857607 vom 2023-01-25
  https://www.ibm.com/support/pages/node/6857607
• IBM Security Bulletin 6855595 vom 2023-01-31
  https://www.ibm.com/support/pages/node/6855595
• IBM Security Bulletin 6855543 vom 2023-02-01
  https://www.ibm.com/support/pages/node/6855543
• Tenable Security Advisory TNS-2023-10 vom 2023-03-07
  https://www.tenable.com/security/tns-2023-10
• HPE Securi+y Bulletin
  https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbst04494en_us
• Amazon Linux Security Advisory ALASOPENSSL-SNAPSAFE-2023-001 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASOPENSSL-SNAPSAFE-2023-001.html
• ExtremeNetworks Vulnerability Notice SA-2023-023 vom 2023-10-03
  https://extreme-networks.my.site.com/ExtrArticleDetail?an=000109624
• Red Hat Security Advisory RHSA-2023:5931 vom 2023-10-19
  https://access.redhat.com/errata/RHSA-2023:5931
• Red Hat Security Advisory RHSA-2023:5982 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5982
• Ubuntu Security Notice USN-6457-1 vom 2023-10-30
  https://ubuntu.com/security/notices/USN-6457-1
• IBM Security Bulletin 7063708 vom 2023-10-31
  https://www.ibm.com/support/pages/node/7063708
• IBM Security Bulletin 7067688 vom 2023-11-07
  https://www.ibm.com/support/pages/node/7067688
• Red Hat Security Advisory RHSA-2023:6818 vom 2023-11-09
  https://access.redhat.com/errata/RHSA-2023:6818
• Oracle Linux Security Advisory ELSA-2023-13026 vom 2023-12-07
  https://linux.oracle.com/errata/ELSA-2023-13026.html
• Oracle Linux Security Advisory ELSA-2023-32790 vom 2023-12-07
  https://linux.oracle.com/errata/ELSA-2023-32790.html
• Oracle Linux Security Advisory ELSA-2023-13024 vom 2023-12-07
  https://linux.oracle.com/errata/ELSA-2023-13024.html
• Oracle Linux Security Advisory ELSA-2023-13025 vom 2023-12-07
  https://linux.oracle.com/errata/ELSA-2023-13025.html
• Oracle Linux Security Advisory ELSA-2023-13027 vom 2023-12-07
  https://linux.oracle.com/errata/ELSA-2023-13027.html
• Oracle Linux Security Advisory ELSA-2023-32791 vom 2023-12-07
  https://linux.oracle.com/errata/ELSA-2023-32791.html
• IBM Security Bulletin 7108821 vom 2024-01-17
  https://www.ibm.com/support/pages/node/7108821
• Dell Knowledge Base Article
  https://www.dell.com/support/kbdoc/en-us/000221474/dsa-2024-059-security-update-for-dell-networker-multiple-components-vulnerabilities
• Amazon Linux Security Advisory ALAS-2024-2502 vom 2024-03-19
  https://alas.aws.amazon.com/AL2/ALAS-2024-2502.html
• Oracle Linux Security Advisory ELSA-2024-12408 vom 2024-06-05
  https://linux.oracle.com/errata/ELSA-2024-12408.html
• Ubuntu Security Notice USN-7018-1 vom 2024-09-18
  https://ubuntu.com/security/notices/USN-7018-1
• Oracle Linux Security Advisory ELSA-2024-12842 vom 2024-11-25
  https://linux.oracle.com/errata/ELSA-2024-12842.html
• Dell Security Advisory DSA-2025-064 vom 2025-01-30
  https://www.dell.com/support/kbdoc/de-de/000278811/dsa-2025-064-security-update-for-dell-networker-networker-virtual-edition-and-networker-management-console-multiple-component-vulnerabilities
• Brocade Security Advisory BSA-2023-1971 vom 2025-02-13
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/22396
• openSUSE Security Update OPENSUSE-SU-2025:15136-1 vom 2025-05-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/J2QBML6L7L5D24KOH62TTXXD5XXJHMEM/
• Dell Security Advisory DSA-2025-269 vom 2025-07-01
  https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
• Dell Security Advisory DSA-2025-234 vom 2025-07-01
  https://www.dell.com/support/kbdoc/000337969
• Dell Security Advisory DSA-2025-263 vom 2025-08-01
  https://www.dell.com/support/kbdoc/000337898
• SolarWinds Platform 2025.4 release notes vom 2025-10-21
  https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-4_release_notes.htm
• Dell Security Advisory DSA-2026-048 vom 2026-02-10
  https://www.dell.com/support/kbdoc/de-de/000425752/dsa-2026-048-security-update-for-dell-networker-openssl-vulnerabilities