Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

suse-cvrf логотип

SUSE-SU-2022:2251-1

Опубликовано: 04 июл. 2022
Источник: suse-cvrf

Описание

Security update for openssl-1_1

This update for openssl-1_1 fixes the following issues:

  • CVE-2022-1292: Fixed command injection in c_rehash (bsc#1199166).
  • CVE-2022-2068: Fixed more shell code injection issues in c_rehash. (bsc#1200550)

Список пакетов

Container bci/bci-init:15.3
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container bci/node:12
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container bci/python:3
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/ceph/grafana:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/ceph/haproxy:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/ceph/keepalived:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/ceph/prometheus-alertmanager:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/ceph/prometheus-node-exporter:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/ceph/prometheus-server:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/ceph/prometheus-snmp_notifier:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/cephcsi/cephcsi:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/cephcsi/csi-attacher:v4.1.0
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/cephcsi/csi-node-driver-registrar:v2.7.0
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/cephcsi/csi-provisioner:v3.4.0
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/cephcsi/csi-resizer:v1.7.0
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/cephcsi/csi-snapshotter:v6.2.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container ses/7.1/rook/ceph:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container suse/ltss/sle15.3/bci-base:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container suse/sle-micro-rancher/5.2:latest
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container suse/sle-micro/5.1/toolbox:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container suse/sle-micro/5.2/toolbox:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container suse/sle15:15.2
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container suse/sle15:15.3
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Container trento/trento-db:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
Container trento/trento-runner:latest
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-BYOS-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-BYOS-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-CHOST-BYOS-Aliyun
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-CHOST-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-CHOST-BYOS-EC2
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-CHOST-BYOS-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-HPC-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-HPC-BYOS-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-SAP-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-SAP-Azure-LI-BYOS-Production
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-SAP-Azure-VLI-BYOS-Production
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-SAP-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-SAP-BYOS-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-SAP-BYOS-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-SAP-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP2-SAP-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-BYOS-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-BYOS-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-CHOST-BYOS-Aliyun
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-CHOST-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-CHOST-BYOS-EC2
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-CHOST-BYOS-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-CHOST-BYOS-SAP-CCloud
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-HPC-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-HPC-BYOS-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-HPC-BYOS-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Manager-4-2-Proxy-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Manager-4-2-Proxy-BYOS-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Manager-4-2-Proxy-BYOS-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Manager-4-2-Server-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Manager-4-2-Server-BYOS-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Manager-4-2-Server-BYOS-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Micro-5-1-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Micro-5-1-BYOS-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Micro-5-1-BYOS-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Micro-5-2-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Micro-5-2-BYOS-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-Micro-5-2-BYOS-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-SAP-Azure-LI-BYOS-Production
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-SAP-Azure-VLI-BYOS-Production
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-SAP-BYOS-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-SAP-BYOS-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-SAP-BYOS-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-SAPCAL-Azure
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-SAPCAL-EC2-HVM
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
Image SLES15-SP3-SAPCAL-GCE
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Enterprise Storage 7
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Linux Enterprise Micro 5.1
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Linux Enterprise Micro 5.2
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Linux Enterprise Module for Basesystem 15 SP3
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Linux Enterprise Server 15 SP2-BCL
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Linux Enterprise Server 15 SP2-LTSS
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Linux Enterprise Server for SAP Applications 15 SP2
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Manager Proxy 4.1
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Manager Retail Branch Server 4.1
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
SUSE Manager Server 4.1
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
openSUSE Leap 15.3
libopenssl-1_1-devel-1.1.1d-150200.11.48.1
libopenssl-1_1-devel-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-1.1.1d-150200.11.48.1
libopenssl1_1-32bit-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-1.1.1d-150200.11.48.1
libopenssl1_1-hmac-32bit-1.1.1d-150200.11.48.1
openssl-1_1-1.1.1d-150200.11.48.1
openssl-1_1-doc-1.1.1d-150200.11.48.1

Описание

The c_rehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with the privileges of the script. Use of the c_rehash script is considered obsolete and should be replaced by the OpenSSL rehash command line tool. Fixed in OpenSSL 3.0.3 (Affected 3.0.0,3.0.1,3.0.2). Fixed in OpenSSL 1.1.1o (Affected 1.1.1-1.1.1n). Fixed in OpenSSL 1.0.2ze (Affected 1.0.2-1.0.2zd).


Затронутые продукты
Container bci/bci-init:15.3:libopenssl1_1-1.1.1d-150200.11.48.1
Container bci/bci-init:15.3:libopenssl1_1-hmac-1.1.1d-150200.11.48.1
Container bci/bci-init:15.3:openssl-1_1-1.1.1d-150200.11.48.1
Container bci/node:12:libopenssl1_1-1.1.1d-150200.11.48.1

Ссылки

Описание

In addition to the c_rehash shell command injection identified in CVE-2022-1292, further circumstances where the c_rehash script does not properly sanitise shell metacharacters to prevent command injection were found by code review. When the CVE-2022-1292 was fixed it was not discovered that there are other places in the script where the file names of certificates being hashed were possibly passed to a command executed through the shell. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with the privileges of the script. Use of the c_rehash script is considered obsolete and should be replaced by the OpenSSL rehash command line tool. Fixed in OpenSSL 3.0.4 (Affected 3.0.0,3.0.1,3.0.2,3.0.3). Fixed in OpenSSL 1.1.1p (Affected 1.1.1-1.1.1o). Fixed in OpenSSL 1.0.2zf (Affected 1.0.2-1.0.2ze).


Затронутые продукты
Container bci/bci-init:15.3:libopenssl1_1-1.1.1d-150200.11.48.1
Container bci/bci-init:15.3:libopenssl1_1-hmac-1.1.1d-150200.11.48.1
Container bci/bci-init:15.3:openssl-1_1-1.1.1d-150200.11.48.1
Container bci/node:12:libopenssl1_1-1.1.1d-150200.11.48.1

Ссылки
Уязвимость SUSE-SU-2022:2251-1