OpenSSL CVE-2022-1292 命令注入漏洞分析与防护指南

漏洞概述

CVE-2022-1292是OpenSSL中c_rehash脚本存在的一个命令注入漏洞，允许攻击者通过精心构造的文件名在目标系统上执行任意命令。该漏洞在某些系统配置下可能被用于权限提升。

漏洞影响

• 影响组件：OpenSSL中的c_rehash脚本
• 影响版本：1.1.1n及之前版本
• CVSS评分：待补充（根据实际环境可能变化）
• 攻击复杂度：低
• 权限要求：需要能够在目标系统上创建特定文件

漏洞复现步骤

1. 环境准备：

   • 安装存在漏洞的OpenSSL版本（如1.1.1n）
   • 确保系统PATH中包含c_rehash脚本

2. 创建恶意文件：

   echo "-----BEGIN CERTIFICATE-----" > "`touch happi0`.crt"
   

3. 触发漏洞：

   c_rehash .
   

4. 验证结果：

   • 检查当前目录是否创建了名为"happi0"的空文件

漏洞原理分析

漏洞代码路径

1. 主流程：

   • c_rehash脚本接收目录参数或从SSL_CERT_DIR环境变量获取目录
   • 对每个可写目录调用hash_dir函数

2. hash_dir函数：

   sub hash_dir {
       my @flist = sort readdir(DIR); # 读取目录下所有文件名，无过滤
       foreach $fname (grep {/\.(pem)|(crt)|(cer)|(crl)$/} @flist) {
           # 仅检查文件扩展名
           link_hash_cert($fname) if ($cert);
       }
   }
   

3. 命令注入点：

   sub link_hash_cert {
       my $fname = $_[0];
       $fname =~ s/\"/\\\"/g;
       # 直接使用反引号执行包含$fname的命令
       my ($hash, $fprint) = `"$openssl" x509 $x509hash -fingerprint -noout -in "$fname"`;
   }
   

关键问题

1. 输入验证不足：

   • 仅检查文件扩展名(.pem/.crt/.cer/.crl)
   • 不验证文件名中的特殊字符（如反引号`）

2. 不安全命令执行：

   • 使用反引号直接执行系统命令
   • 文件名直接拼接到命令中，无转义处理

官方修复方案

OpenSSL通过以下方式修复了该漏洞：

1. 使用安全的命令执行方式：

   if (!open($fh, "-|", @_)) {
       # 使用三参数形式的open执行命令
   }
   

2. 修复原理：

   • 避免使用不安全的双参数open形式
   • 使用管道方式安全地执行外部命令
   • 参数自动进行适当的转义处理

防护建议

1. 升级OpenSSL：

   • 升级到修复版本（1.1.1o及之后版本）

2. 临时缓解措施：

   chmod -x /usr/bin/c_rehash  # 移除执行权限
   

3. 安全开发建议：

   • 避免在Perl中使用反引号执行命令
   • 使用安全的命令执行函数（如IPC::Open3）
   • 对所有外部输入进行严格验证和转义

4. 系统监控：

   • 监控对c_rehash脚本的调用
   • 监控证书目录下的异常文件创建

深入技术细节

Perl安全编程要点

1. 命令执行方式对比：

   方式	安全性	示例
   反引号``	不安全	my $output = command $input;
   system()	较安全	system('command', $arg1, $arg2);
   open()三参数	安全	`open(my $fh, '-

2. 输入验证原则：

   • 白名单优于黑名单
   • 对文件名应限制字符集（如仅允许[a-zA-Z0-9._-]）

漏洞利用限制

1. 依赖条件：

   • 需要能够在目标目录创建文件
   • 需要c_rehash有执行权限
   • 在某些系统上需要特定触发条件（如证书目录更新）

2. 权限上下文：

   • 通常以运行c_rehash的用户权限执行命令
   • 在自动化场景下可能以较高权限运行

附录

参考资源

1. OpenSSL官方公告
2. CVE-2022-1292详情
3. Perl安全编程指南

测试用例

# 无害测试命令
echo "-----BEGIN CERTIFICATE-----" > "`id > test_output`.crt"
c_rehash .
cat test_output  # 查看当前用户信息

相关工具

1. 漏洞检测工具：

   grep -r '`"$openssl" x509' /usr/bin/c_rehash
   

2. 修复验证：

   openssl version  # 确认版本
   c_rehash --help  # 检查是否存在
   

以上为CVE-2022-1292漏洞的完整技术分析文档，涵盖了漏洞原理、复现方法、修复方案和防护建议等关键内容。