| 취약점ID |
210218 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 호스트에 설치된 OpenSSL 버전은 1.1.1o 이전 버전입니다. 따라서 1.1.1o 권고에 언급된 취약점의 영향을 받습니다.
- c_rehash 스크립트는 명령 주입을 방지하기 위해 쉘 메타 문자를 적절하게 삭제하지 않습니다. 이 스크립트는 일부 운영 체제에서 자동으로 실행되는 방식으로 배포됩니다. 이러한 운영 체제에서 공격자는 스크립트 권한으로 임의의 명령을 실행할 수 있습니다. c_rehash 스크립트의 사용은 더 이상 사용되지 않는 것으로 간주되며 OpenSSL rehash 명령줄 도구로 대체되어야 합니다.
* 참고 사이트:
https://cve.org/CVERecord?id=CVE-2022-1292
https://github.com/openssl/openssl/commit/e5fd1728ef4c7a5bf7c7a7163ca60370460a6e23
https://www.openssl.org/news/secadv/20220503.txt
* 영향을 받는 플랫폼:
1.1.1o 이전의 OpenSSL 1.1.x 버전들
Linux Any version
Unix Any version
Microsoft Windows Any version |
| 해결책 |
OpenSSL 웹 사이트인 http://www.openssl.org/ 에서 구할 수 있는 OpenSSL의 가장 최신 버전(1.1.1o 또는 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2022-1292 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
