技术学堂
OpenSSL是一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库，支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
| 编号 | CVE-2022-1292 | 日期 | 2022-05-18 |
| 特征 | 远程代码执行漏洞 | 等级 | 高危 |
| 描述 | OpenSSL存在远程代码执行漏洞，该漏洞源于c_rehash脚本未正确清理shell元字符，攻击者利用该漏洞执行任意命令。 | ||
| 影响 | OpenSSL 3.0.0 OpenSSL 3.0.1 OpenSSL 3.0.2 OpenSSL >=1.1.1, <=1.1.1n OpenSSL >=1.0.2, <=1.0.2zd |
||
解决方案
厂商已发布了漏洞修复程序，请及时关注更新。
原创文章禁止转载：技术学堂 » OpenSSL远程代码执行漏洞(CVE-2022-1292)
Apache Log4j2远程代码执行漏洞(CNVD-2021-95919)
Linux操作系统基线设置自动化脚本(Shell版)
PostgreSQL远程代码执行漏洞(CVE-2021-33204)
VMWare vCenter Server远程代码执行漏洞(CVE-2021-21985)
Linux kernel权限提升漏洞(CVE-2021-3493)
Microsoft Exchange Server远程代码执行漏洞(CVE-2021-28483)
Linux kernel拒绝服务漏洞(CVE-2021-29648)
Apache Druid 远程代码执行漏洞(CVE-2021-26919)
