CRITICAL✓ PATCH🇬🇧 English

CVE-2022-2274

CVSS 9.8v3.1pub. 2022-07-01upd. 2024-11-21

The OpenSSL 3.0.4 release introduced a serious bug in the RSA implementation for X86_64 CPUs supporting the AVX512IFMA instructions. This issue makes the RSA implementation with 2048 bit private keys incorrect on such machines and memory corruption will happen during the computation. As a consequence of the memory corruption an attacker may be able to trigger a remote code execution on the machine performing the computation. SSL/TLS servers or other servers using 2048 bit RSA private keys running on machines supporting AVX512IFMA instructions of the X86_64 architecture are affected by this issue.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Netapp H300s

    HW
    Netapp
    wszystkie wersje

  • Netapp H300s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H410c

    HW
    Netapp
    wszystkie wersje

  • Netapp H410c Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H410s

    HW
    Netapp
    wszystkie wersje

  • Netapp H410s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H500s

    HW
    Netapp
    wszystkie wersje

  • Netapp H500s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H700s

    HW
    Netapp
    wszystkie wersje

  • Netapp H700s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp Snapcenter

    APP
    Netapp
    wszystkie wersje

  • OpenSSL

    APP
    Openssl
    3.0.4
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2024-54085CRITICAL10.0⚠ KEVPL ✓ten sam produkt

AMI MegaRAC SPx — zdalne ominięcie uwierzytelnienia w interfejsie Redfish BMC

CVE-2021-44228CRITICAL10.0⚠ KEVten sam produkt

Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2.12.2, 2.12.3, and 2.3.1) JNDI features u...

CVE-2026-34182CRITICAL9.1PL ✓ten sam produkt

OpenSSL CMS AuthEnvelopedData — niewystarczająca walidacja wejścia umożliwia atak oracle i bypass integralnośc...

CVE-2026-31789CRITICAL9.8PL ✓ten sam produkt

OpenSSL: heap buffer overflow przy konwersji OCTET STRING na hex (32-bit)

CVE-2025-26512CRITICAL9.9PL ✓ten sam produkt

NetApp SnapCenter — eskalacja uprawnień do administratora systemu zdalnego