GHSA-638m-m8mh-7gw2Published

Incorrect MAC key used in the RC4-MD5 ciphersuite

Collected exploitation and prediction evidence

CISA KEV is observed exploitation evidence. FIRST EPSS is a dated prediction of exploitation in the next 30 days. Missing scores are unknown. This collector requests predictions only for explicit CVE aliases in the public NuGet archive; Microsoft release views retain their existing prediction scope.

No collected risk observation for these identifiers. This does not establish absence of exploitation or a zero probability.

cve-program · CVE-2022-1434

Published

The OpenSSL 3.0 implementation of the RC4-MD5 ciphersuite incorrectly uses the AAD data as the MAC key. This makes the MAC key trivially predictable. An attacker could exploit this issue by performing a man-in-the-middle attack to modify data being sent from one endpoint to an OpenSSL 3.0 recipient such that the modified data would still pass the MAC integrity check. Note that data sent from an OpenSSL 3.0 endpoint to a non-OpenSSL 3.0 endpoint will always be rejected by the recipient and the connection will fail at that point. Many application protocols require data to be sent from the client to the server first. Therefore, in such a case, only an OpenSSL 3.0 server would be impacted when talking to a non-OpenSSL 3.0 client. If both endpoints are OpenSSL 3.0 then the attacker could modify data being sent in both directions. In this case both clients and servers could be affected, regardless of the application protocol. Note that in the absence of an attacker this bug means that an OpenSSL 3.0 endpoint communicating with a non-OpenSSL 3.0 endpoint will fail to complete the handshake when using this ciphersuite. The confidentiality of data is not impacted by this issue, i.e. an attacker cannot decrypt data that has been encrypted using this ciphersuite - they can only modify it. In order for this attack to work both endpoints must legitimately negotiate the RC4-MD5 ciphersuite. This ciphersuite is not compiled by default in OpenSSL 3.0, and is not available within the default provider or the default ciphersuite list. This ciphersuite will never be used if TLSv1.3 has been negotiated. In order for an OpenSSL 3.0 endpoint to use this ciphersuite the following must have occurred: 1) OpenSSL must have been compiled with the (non-default) compile time option enable-weak-ssl-ciphers 2) OpenSSL must have had the legacy provider explicitly loaded (either through application code or via configuration) 3) The ciphersuite must have been explicitly added to the ciphersuite list 4) The libssl security level must have been set to 0 (default is 1) 5) A version of SSL/TLS below TLSv1.3 must have been negotiated 6) Both endpoints must negotiate the RC4-MD5 ciphersuite in preference to any others that both endpoints have in common Fixed in OpenSSL 3.0.3 (Affected 3.0.0,3.0.1,3.0.2).

Source published: 3 May 2022 15:15:23 UTC
Source modified: 14 Oct 2026 12:43:59 UTC
Observed here: 23 Oct 2026 15:48:27 UTC
Source terms: CVE Program Terms of Use

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: cve-program · CVE Program Terms of Use. Source text is retained; field grouping and change labels are provided by ChangeIntel.

euvd · EUVD-2022-2698

Published

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: May 3, 2022, 3:15:23 PM

dateUpdated: Oct 14, 2026, 12:43:59 PM

10 related source bulletins · separate from aliases

SSA-794697: SSA-794697: Vulnerabilities in the Additional GNU/Linux Subsystem of the SIMATIC S7-1500 TM MFP Before V1.1

CVE-2020-12762 · CVE-2021-3759 · CVE-2021-4037 · CVE-2021-33655 · CVE-2021-44879 · CVE-2022-0171 · CVE-2022-1012 · CVE-2022-1015 · CVE-2022-1184 · CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1462 · CVE-2022-1473 · CVE-2022-1679 · CVE-2022-1852 · CVE-2022-1882 · CVE-2022-2068 · CVE-2022-2078 · CVE-2022-2097 · CVE-2022-2153 · CVE-2022-2274 · CVE-2022-2327 · CVE-2022-2503 · CVE-2022-2586 · CVE-2022-2588 · CVE-2022-2602 · CVE-2022-2663 · CVE-2022-2905 · CVE-2022-2959 · CVE-2022-2978 · CVE-2022-3028 · CVE-2022-3104 · CVE-2022-3115 · CVE-2022-3169 · CVE-2022-3303 · CVE-2022-3521 · CVE-2022-3524 · CVE-2022-3534 · CVE-2022-3545 · CVE-2022-3564 · CVE-2022-3565 · CVE-2022-3586 · CVE-2022-3594 · CVE-2022-3606 · CVE-2022-3621 · CVE-2022-3625 · CVE-2022-3628 · CVE-2022-3629 · CVE-2022-3633 · CVE-2022-3635 · CVE-2022-3646 · CVE-2022-3649 · CVE-2022-4095 · CVE-2022-4129 · CVE-2022-4139 · CVE-2022-4269 · CVE-2022-4304 · CVE-2022-4450 · CVE-2022-4662 · CVE-2022-20421 · CVE-2022-20422 · CVE-2022-20566 · CVE-2022-20572 · CVE-2022-21123 · CVE-2022-21125 · CVE-2022-21166 · CVE-2022-21505 · CVE-2022-26373 · CVE-2022-32250 · CVE-2022-32296 · CVE-2022-34918 · CVE-2022-36123 · CVE-2022-36280 · CVE-2022-36879 · CVE-2022-36946 · CVE-2022-39188 · CVE-2022-39190 · CVE-2022-40307 · CVE-2022-40768 · CVE-2022-41218 · CVE-2022-41222 · CVE-2022-41674 · CVE-2022-41849 · CVE-2022-41850 · CVE-2022-42328 · CVE-2022-42329 · CVE-2022-42432 · CVE-2022-42703 · CVE-2022-42719 · CVE-2022-42720 · CVE-2022-42721 · CVE-2022-42722 · CVE-2022-42895 · CVE-2022-42896 · CVE-2022-43750 · CVE-2022-47518 · CVE-2022-47520 · CVE-2022-47929 · CVE-2022-47946 · CVE-2023-0215 · CVE-2023-0286 · CVE-2023-0464 · CVE-2023-0465 · CVE-2023-0466 · CVE-2023-0590 · CVE-2023-1077 · CVE-2023-1095 · CVE-2023-1206 · CVE-2023-2898 · CVE-2023-3141 · CVE-2023-3268 · CVE-2023-3338 · CVE-2023-3389 · CVE-2023-3446 · CVE-2023-3609 · CVE-2023-3610 · CVE-2023-3611 · CVE-2023-3772 · CVE-2023-3773 · CVE-2023-3777 · CVE-2023-4004 · CVE-2023-4015 · CVE-2023-4273 · CVE-2023-4623 · CVE-2023-4911 · CVE-2023-4921 · CVE-2023-5178 · CVE-2023-5197 · CVE-2023-5678 · CVE-2023-5717 · CVE-2023-6606 · CVE-2023-6931 · CVE-2023-6932 · CVE-2023-7008 · CVE-2023-7104 · CVE-2023-23454 · CVE-2023-23455 · CVE-2023-23559 · CVE-2023-26607 · CVE-2023-31085 · CVE-2023-31436 · CVE-2023-32233 · CVE-2023-35001 · CVE-2023-35827 · CVE-2023-36660 · CVE-2023-37453 · CVE-2023-39189 · CVE-2023-39192 · CVE-2023-39193 · CVE-2023-39194 · CVE-2023-42753 · CVE-2023-42754 · CVE-2023-42755 · CVE-2023-45863 · CVE-2023-45871 · CVE-2023-48795 · CVE-2023-50495 · CVE-2023-51384 · CVE-2023-51385 · CVE-2023-51767 · CVE-2024-0232 · CVE-2024-0553 · CVE-2024-0567 · CVE-2024-0584 · CVE-2024-0684 · CVE-2024-22365 · CVE-2024-25062

SSA-398330: SSA-398330: Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP >= V3.1.0 and < V3.1.5

CVE-2013-0340 · CVE-2013-4235 · CVE-2014-7209 · CVE-2015-20107 · CVE-2016-3189 · CVE-2016-3709 · CVE-2016-4658 · CVE-2016-5131 · CVE-2016-9318 · CVE-2016-10228 · CVE-2016-10739 · CVE-2017-0663 · CVE-2017-7375 · CVE-2017-7376 · CVE-2017-9047 · CVE-2017-9048 · CVE-2017-9049 · CVE-2017-9050 · CVE-2017-15422 · CVE-2017-16931 · CVE-2017-16932 · CVE-2017-17512 · CVE-2017-18258 · CVE-2018-0495 · CVE-2018-12886 · CVE-2018-14404 · CVE-2018-14567 · CVE-2018-18928 · CVE-2018-19591 · CVE-2018-20482 · CVE-2018-20843 · CVE-2018-25032 · CVE-2019-3855 · CVE-2019-3856 · CVE-2019-3857 · CVE-2019-3858 · CVE-2019-3859 · CVE-2019-3860 · CVE-2019-3861 · CVE-2019-3862 · CVE-2019-3863 · CVE-2019-5018 · CVE-2019-5094 · CVE-2019-5188 · CVE-2019-5435 · CVE-2019-5436 · CVE-2019-5443 · CVE-2019-5481 · CVE-2019-5482 · CVE-2019-6109 · CVE-2019-6110 · CVE-2019-6111 · CVE-2019-6488 · CVE-2019-7309 · CVE-2019-8457 · CVE-2019-9169 · CVE-2019-9636 · CVE-2019-9674 · CVE-2019-9740 · CVE-2019-9923 · CVE-2019-9936 · CVE-2019-9937 · CVE-2019-9947 · CVE-2019-9948 · CVE-2019-10160 · CVE-2019-11360 · CVE-2019-12290 · CVE-2019-12900 · CVE-2019-12904 · CVE-2019-13057 · CVE-2019-13565 · CVE-2019-13627 · CVE-2019-15847 · CVE-2019-15903 · CVE-2019-16056 · CVE-2019-16168 · CVE-2019-16905 · CVE-2019-17498 · CVE-2019-17543 · CVE-2019-17594 · CVE-2019-17595 · CVE-2019-18224 · CVE-2019-18276 · CVE-2019-18348 · CVE-2019-19126 · CVE-2019-19242 · CVE-2019-19244 · CVE-2019-19317 · CVE-2019-19603 · CVE-2019-19645 · CVE-2019-19646 · CVE-2019-19880 · CVE-2019-19906 · CVE-2019-19923 · CVE-2019-19924 · CVE-2019-19925 · CVE-2019-19926 · CVE-2019-19956 · CVE-2019-19959 · CVE-2019-20218 · CVE-2019-20367 · CVE-2019-20388 · CVE-2019-20795 · CVE-2019-20907 · CVE-2019-25013 · CVE-2019-1010022 · CVE-2019-1010023 · CVE-2019-1010024 · CVE-2019-1010025 · CVE-2019-1010180 · CVE-2020-1712 · CVE-2020-1751 · CVE-2020-1752 · CVE-2020-6096 · CVE-2020-7595 · CVE-2020-8169 · CVE-2020-8177 · CVE-2020-8231 · CVE-2020-8284 · CVE-2020-8285 · CVE-2020-8286 · CVE-2020-8315 · CVE-2020-8492 · CVE-2020-9327 · CVE-2020-10029 · CVE-2020-10531 · CVE-2020-10543 · CVE-2020-10735 · CVE-2020-10878 · CVE-2020-11501 · CVE-2020-11655 · CVE-2020-11656 · CVE-2020-12062 · CVE-2020-12243 · CVE-2020-12723 · CVE-2020-12762 · CVE-2020-13434 · CVE-2020-13435 · CVE-2020-13529 · CVE-2020-13630 · CVE-2020-13631 · CVE-2020-13632 · CVE-2020-13776 · CVE-2020-13777 · CVE-2020-13871 · CVE-2020-14145 · CVE-2020-14422 · CVE-2020-15358 · CVE-2020-15523 · CVE-2020-15778 · CVE-2020-15801 · CVE-2020-19185 · CVE-2020-19186 · CVE-2020-19187 · CVE-2020-19188 · CVE-2020-19189 · CVE-2020-19190 · CVE-2020-19909 · CVE-2020-21047 · CVE-2020-21913 · CVE-2020-22218 · CVE-2020-24659 · CVE-2020-24977 · CVE-2020-25692 · CVE-2020-25709 · CVE-2020-25710 · CVE-2020-26116 · CVE-2020-27618 · CVE-2020-28196 · CVE-2020-29361 · CVE-2020-29362 · CVE-2020-29363 · CVE-2020-29562 · CVE-2020-29573 · CVE-2020-35525 · CVE-2020-35527 · CVE-2020-36221 · CVE-2020-36222 · CVE-2020-36223 · CVE-2020-36224 · CVE-2020-36225 · CVE-2020-36226 · CVE-2020-36227 · CVE-2020-36228 · CVE-2020-36229 · CVE-2020-36230 · CVE-2021-3177 · CVE-2021-3326 · CVE-2021-3426 · CVE-2021-3516 · CVE-2021-3517 · CVE-2021-3518 · CVE-2021-3520 · CVE-2021-3537 · CVE-2021-3541 · CVE-2021-3580 · CVE-2021-3733 · CVE-2021-3737 · CVE-2021-3826 · CVE-2021-3997 · CVE-2021-3998 · CVE-2021-3999 · CVE-2021-4122 · CVE-2021-4189 · CVE-2021-4209 · CVE-2021-20193 · CVE-2021-20227 · CVE-2021-20231 · CVE-2021-20232 · CVE-2021-20305 · CVE-2021-22876 · CVE-2021-22890 · CVE-2021-22897 · CVE-2021-22898 · CVE-2021-22901 · CVE-2021-22922 · CVE-2021-22923 · CVE-2021-22924 · CVE-2021-22925 · CVE-2021-22926 · CVE-2021-22945 · CVE-2021-22946 · CVE-2021-22947 · CVE-2021-23336 · CVE-2021-27212 · CVE-2021-27218 · CVE-2021-27219 · CVE-2021-27645 · CVE-2021-28041 · CVE-2021-28153 · CVE-2021-28363 · CVE-2021-28861 · CVE-2021-31239 · CVE-2021-32292 · CVE-2021-33294 · CVE-2021-33560 · CVE-2021-33574 · CVE-2021-33910 · CVE-2021-35942 · CVE-2021-36084 · CVE-2021-36085 · CVE-2021-36086 · CVE-2021-36087 · CVE-2021-36222 · CVE-2021-36690 · CVE-2021-37600 · CVE-2021-37750 · CVE-2021-38604 · CVE-2021-43396 · CVE-2021-43618 · CVE-2021-44879 · CVE-2021-45960 · CVE-2021-46143 · CVE-2021-46195 · CVE-2021-46828 · CVE-2021-46848 · CVE-2022-0391 · CVE-2022-0563 · CVE-2022-0778 · CVE-2022-1271 · CVE-2022-1292 · CVE-2022-1304 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473 · CVE-2022-2068 · CVE-2022-2097 · CVE-2022-2274 · CVE-2022-2509 · CVE-2022-3715 · CVE-2022-3821 · CVE-2022-4304 · CVE-2022-4450 · CVE-2022-22576 · CVE-2022-22822 · CVE-2022-22823 · CVE-2022-22824 · CVE-2022-22825 · CVE-2022-22826 · CVE-2022-22827 · CVE-2022-23218 · CVE-2022-23219 · CVE-2022-23308 · CVE-2022-23852 · CVE-2022-23990 · CVE-2022-24407 · CVE-2022-25235 · CVE-2022-25236 · CVE-2022-25313 · CVE-2022-25314 · CVE-2022-25315 · CVE-2022-26488 · CVE-2022-27774 · CVE-2022-27775 · CVE-2022-27776 · CVE-2022-27778 · CVE-2022-27779 · CVE-2022-27780 · CVE-2022-27781 · CVE-2022-27782 · CVE-2022-27943 · CVE-2022-28321 · CVE-2022-29155 · CVE-2022-29824 · CVE-2022-30115 · CVE-2022-32205 · CVE-2022-32206 · CVE-2022-32207 · CVE-2022-32208 · CVE-2022-32221 · CVE-2022-35252 · CVE-2022-35260 · CVE-2022-35737 · CVE-2022-37434 · CVE-2022-37454 · CVE-2022-40303 · CVE-2022-40304 · CVE-2022-40674 · CVE-2022-42898 · CVE-2022-42915 · CVE-2022-42916 · CVE-2022-43551 · CVE-2022-43552 · CVE-2022-43680 · CVE-2022-45061 · CVE-2022-45873 · CVE-2022-46908 · CVE-2022-48303 · CVE-2022-48522 · CVE-2022-48560 · CVE-2023-0215 · CVE-2023-0286 · CVE-2023-0361 · CVE-2023-0464 · CVE-2023-0465 · CVE-2023-0466 · CVE-2023-0687 · CVE-2023-1077 · CVE-2023-1206 · CVE-2023-2650 · CVE-2023-2953 · CVE-2023-3212 · CVE-2023-3446 · CVE-2023-3609 · CVE-2023-3611 · CVE-2023-3772 · CVE-2023-3817 · CVE-2023-4016 · CVE-2023-4039 · CVE-2023-4623 · CVE-2023-4807 · CVE-2023-4813 · CVE-2023-4921 · CVE-2023-5156 · CVE-2023-5678 · CVE-2023-5717 · CVE-2023-5981 · CVE-2023-6121 · CVE-2023-6817 · CVE-2023-6931 · CVE-2023-6932 · CVE-2023-23914 · CVE-2023-23915 · CVE-2023-23916 · CVE-2023-24329 · CVE-2023-25136 · CVE-2023-25139 · CVE-2023-26604 · CVE-2023-27371 · CVE-2023-27533 · CVE-2023-27534 · CVE-2023-27535 · CVE-2023-27536 · CVE-2023-27537 · CVE-2023-27538 · CVE-2023-28484 · CVE-2023-29383 · CVE-2023-29469 · CVE-2023-29491 · CVE-2023-29499 · CVE-2023-31085 · CVE-2023-32611 · CVE-2023-32636 · CVE-2023-32643 · CVE-2023-32665 · CVE-2023-34319 · CVE-2023-34969 · CVE-2023-35001 · CVE-2023-35945 · CVE-2023-38408 · CVE-2023-39128 · CVE-2023-39189 · CVE-2023-39192 · CVE-2023-39193 · CVE-2023-39194 · CVE-2023-39615 · CVE-2023-40283 · CVE-2023-42754 · CVE-2023-42755 · CVE-2023-45322 · CVE-2023-45853 · CVE-2023-45871 · CVE-2023-45898 · CVE-2023-45918 · CVE-2023-46862 · CVE-2023-52425 · CVE-2023-52426 · CVE-2023-52444 · CVE-2023-52464 · CVE-2023-52612 · CVE-2023-52622 · CVE-2023-52675 · CVE-2023-52699 · CVE-2024-0584 · CVE-2024-2004 · CVE-2024-2236 · CVE-2024-2379 · CVE-2024-2398 · CVE-2024-2466 · CVE-2024-2511 · CVE-2024-5535 · CVE-2024-5742 · CVE-2024-6409 · CVE-2024-7264 · CVE-2024-8096 · CVE-2024-8176 · CVE-2024-9143 · CVE-2024-11053 · CVE-2024-26645 · CVE-2024-26671 · CVE-2024-26679 · CVE-2024-26772 · CVE-2024-26773 · CVE-2024-26777 · CVE-2024-26805 · CVE-2024-26835 · CVE-2024-26863 · CVE-2024-26878 · CVE-2024-26880 · CVE-2024-26898 · CVE-2024-26901 · CVE-2024-26923 · CVE-2024-26957 · CVE-2024-26973 · CVE-2024-27020 · CVE-2024-27032 · CVE-2024-27065 · CVE-2024-27074 · CVE-2024-28182 · CVE-2024-28757 · CVE-2024-28834 · CVE-2024-28835 · CVE-2024-33621 · CVE-2024-34459 · CVE-2024-35807 · CVE-2024-35809 · CVE-2024-35830 · CVE-2024-35888 · CVE-2024-35910 · CVE-2024-35925 · CVE-2024-35944 · CVE-2024-36017 · CVE-2024-36286 · CVE-2024-36484 · CVE-2024-36904 · CVE-2024-36905 · CVE-2024-36934 · CVE-2024-37356 · CVE-2024-38596 · CVE-2024-38598 · CVE-2024-38612 · CVE-2024-38621 · CVE-2024-38780 · CVE-2024-39292 · CVE-2024-39469 · CVE-2024-39487 · CVE-2024-39489 · CVE-2024-40901 · CVE-2024-40959 · CVE-2024-41046 · CVE-2024-42070 · CVE-2024-42096 · CVE-2024-42106 · CVE-2024-42131 · CVE-2024-42154 · CVE-2024-43871 · CVE-2024-44944 · CVE-2024-44965 · CVE-2024-46743 · CVE-2024-46745 · CVE-2024-46750 · CVE-2024-47684 · CVE-2024-47701 · CVE-2024-47707 · CVE-2024-47737 · CVE-2024-48881 · CVE-2024-49881 · CVE-2024-49884 · CVE-2024-49948 · CVE-2024-49949 · CVE-2024-49952 · CVE-2024-49982 · CVE-2024-49997 · CVE-2024-50006 · CVE-2024-50040 · CVE-2024-50045 · CVE-2024-50251 · CVE-2024-50262 · CVE-2024-50299 · CVE-2024-50301 · CVE-2024-50602 · CVE-2024-52332 · CVE-2024-52533 · CVE-2024-53057 · CVE-2024-53124 · CVE-2024-53140 · CVE-2024-53164 · CVE-2024-53165 · CVE-2024-53217 · CVE-2024-56433 · CVE-2024-56569 · CVE-2024-56570 · CVE-2024-56600 · CVE-2024-56601 · CVE-2024-56606 · CVE-2024-56644 · CVE-2024-56650 · CVE-2024-56770 · CVE-2024-56779 · CVE-2024-56780 · CVE-2024-57884 · CVE-2024-57901 · CVE-2025-0167 · CVE-2025-0395 · CVE-2025-0665 · CVE-2025-0725 · CVE-2025-1390 · CVE-2025-3277 · CVE-2025-3360 · CVE-2025-21694 · CVE-2025-26466 · CVE-2025-29087 · CVE-2025-29088 · CVE-2025-32728

SUSE-SU-2022:2306-1: Security update for openssl-3

CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473 · CVE-2022-2068 · CVE-2022-2097

WID-SEC-W-2023-1432: Siemens SIMATIC S7: Mehrere Schwachstellen

CVE-2023-26607 · CVE-2023-23559 · CVE-2023-23455 · CVE-2023-23454 · CVE-2023-1095 · CVE-2023-1077 · CVE-2023-1073 · CVE-2023-0590 · CVE-2023-0466 · CVE-2023-0465 · CVE-2023-0464 · CVE-2023-0394 · CVE-2023-0286 · CVE-2023-0215 · CVE-2023-0179 · CVE-2022-47946 · CVE-2022-47929 · CVE-2022-47520 · CVE-2022-47518 · CVE-2022-4662 · CVE-2022-4450 · CVE-2022-4378 · CVE-2022-43750 · CVE-2022-4304 · CVE-2022-42896 · CVE-2022-42895 · CVE-2022-42722 · CVE-2022-42721 · CVE-2022-42720 · CVE-2022-42719 · CVE-2022-42703 · CVE-2022-42432 · CVE-2022-42329 · CVE-2022-42328 · CVE-2022-41850 · CVE-2022-41849 · CVE-2022-41674 · CVE-2022-4139 · CVE-2022-4129 · CVE-2022-41222 · CVE-2022-41218 · CVE-2022-4095 · CVE-2022-40768 · CVE-2022-40307 · CVE-2022-39190 · CVE-2022-39188 · CVE-2022-36946 · CVE-2022-36879 · CVE-2022-3649 · CVE-2022-3646 · CVE-2022-3635 · CVE-2022-3633 · CVE-2022-3629 · CVE-2022-36280 · CVE-2022-3628 · CVE-2022-3625 · CVE-2022-3621 · CVE-2022-36123 · CVE-2022-3606 · CVE-2022-3594 · CVE-2022-3586 · CVE-2022-3565 · CVE-2022-3564 · CVE-2022-3545 · CVE-2022-3534 · CVE-2022-3524 · CVE-2022-3521 · CVE-2022-34918 · CVE-2022-3435 · CVE-2022-3303 · CVE-2022-32296 · CVE-2022-32250 · CVE-2022-3169 · CVE-2022-3115 · CVE-2022-3104 · CVE-2022-3028 · CVE-2022-30065 · CVE-2022-2978 · CVE-2022-2959 · CVE-2022-2905 · CVE-2022-28391 · CVE-2022-2663 · CVE-2022-26373 · CVE-2022-2602 · CVE-2022-2588 · CVE-2022-2586 · CVE-2022-2585 · CVE-2022-2503 · CVE-2022-2327 · CVE-2022-23219 · CVE-2022-23218 · CVE-2022-2274 · CVE-2022-2153 · CVE-2022-21505 · CVE-2022-21233 · CVE-2022-21166 · CVE-2022-21125 · CVE-2022-21123 · CVE-2022-2097 · CVE-2022-2078 · CVE-2022-2068 · CVE-2022-20572 · CVE-2022-20566 · CVE-2022-20422 · CVE-2022-20421 · CVE-2022-1882 · CVE-2022-1852 · CVE-2022-1679 · CVE-2022-1473 · CVE-2022-1462 · CVE-2022-1434 · CVE-2022-1343 · CVE-2022-1292 · CVE-2022-1184 · CVE-2022-1012 · CVE-2022-0171 · CVE-2021-42386 · CVE-2021-42385 · CVE-2021-42384 · CVE-2021-42383 · CVE-2021-42382 · CVE-2021-42381 · CVE-2021-42380 · CVE-2021-42379 · CVE-2021-42378 · CVE-2021-42377 · CVE-2021-42376 · CVE-2021-42375 · CVE-2021-42374 · CVE-2021-42373 · CVE-2021-4037 · CVE-2021-3999 · CVE-2021-3998 · CVE-2021-38604 · CVE-2021-3759 · CVE-2021-35942 · CVE-2021-33655 · CVE-2021-33574 · CVE-2021-3326 · CVE-2021-28831 · CVE-2021-27645 · CVE-2021-20269 · CVE-2020-29562 · CVE-2020-27618 · CVE-2020-1752 · CVE-2020-10029 · CVE-2019-25013 · CVE-2018-13405 · CVE-2016-10228

ICSA-23-348-10: Siemens SIMATIC S7-1500

openSUSE-SU-2024:12204-1: libopenssl-3-devel-3.0.5-1.1 on GA media

CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473 · CVE-2022-2097 · CVE-2022-2274

ICSA-23-166-11: Siemens SIMATIC S7-1500 TM MFP Linux Kernel

ICSA-23-047-03: Siemens Brownfield Connectivity Client

CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473

WID-SEC-W-2022-0071: OpenSSL: Mehrere Schwachstellen

CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473

SSA-953464: SSA-953464: Multiple Vulnerabilites in Siemens Brownfield Connectivity - Client before V2.15

CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473

Source published: May 3, 2022, 3:15:23 PM (timezone not stated)
Source modified: Oct 14, 2026, 12:43:59 PM (timezone not stated)
Observed here: 9 Nov 2026 23:11:09 UTC
Source terms: ENISA EUVD · source terms and attribution apply

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: euvd · ENISA EUVD · source terms and attribution apply. Source text is retained; field grouping and change labels are provided by ChangeIntel.

nvd · CVE-2022-1434

Published

NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.

Source analysis status: Modified

Weakness classifications: CWE-327

Original publisher date fields

published: 2022-05-03T16:15:18.917

lastModified: 2026-10-14T13:17:18.813

43 source CPE criteria · context only

cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vsphere:*:*
cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:clustered_data_ontap_antivirus_connector:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:santricity_smi-s_provider:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:smi-s_provider:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:snapmanager:-:*:*:*:*:hyper-v:*:*
cpe:2.3:a:netapp:solidfire\,_enterprise_sds_\&_hci_storage_node:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:solidfire_\&_hci_management_node:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:a700s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:a700s:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h300s:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h500s:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h700s:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h300e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h300e:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h500e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h500e:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h700e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h700e:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h410s:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:aff_8300_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:aff_8300:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:fas_8300_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:fas_8300:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:aff_8700_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:aff_8700:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:fas_8700_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:fas_8700:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:aff_a400_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:aff_a400:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:fabric-attached_storage_a400_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:fabric-attached_storage_a400:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:a250_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:a250:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:aff_500f_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:aff_500f:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:fas_500f_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:fas_500f:-:*:*:*:*:*:*:*

The original JSON retains the logical configuration operators, exclusions and version bounds.

Source published: 3 May 2022 16:15:18 UTC
Source modified: 14 Oct 2026 13:17:18 UTC
Observed here: 24 Oct 2026 19:17:43 UTC
Source terms: NIST NVD usage terms; underlying source attribution retained

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: nvd · NIST NVD usage terms; underlying source attribution retained. Source text is retained; field grouping and change labels are provided by ChangeIntel.

CVSS 3.1 · [email protected] · Primary · 5.9 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

CVSS 2.0 · [email protected] · Primary · 4.3 AV:N/AC:M/Au:N/C:N/I:P/A:N

osv · GHSA-638m-m8mh-7gw2

Published

Source published: 4 May 2022 00:00:22 UTC
Source modified: 10 Sep 2026 03:49:37 UTC
Observed here: 24 Oct 2026 13:19:54 UTC
Source terms: GitHub Advisory Database · CC-BY-4.0

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: osv · GitHub Advisory Database · CC-BY-4.0. Source text is retained; field grouping and change labels are provided by ChangeIntel.

CVSS_V3 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Publisher rating · MODERATE

osv · RUSTSEC-2022-0026

Published

The OpenSSL 3.0 implementation of the RC4-MD5 ciphersuite incorrectly uses the AAD data as the MAC key. This makes the MAC key trivially predictable. An attacker could exploit this issue by performing a man-in-the-middle attack to modify data being sent from one endpoint to an OpenSSL 3.0 recipient such that the modified data would still pass the MAC integrity check. Note that data sent from an OpenSSL 3.0 endpoint to a non-OpenSSL 3.0 endpoint will always be rejected by the recipient and the connection will fail at that point. Many application protocols require data to be sent from the client to the server first. Therefore, in such a case, only an OpenSSL 3.0 server would be impacted when talking to a non-OpenSSL 3.0 client. If both endpoints are OpenSSL 3.0 then the attacker could modify data being sent in both directions. In this case both clients and servers could be affected, regardless of the application protocol. Note that in the absence of an attacker this bug means that an OpenSSL 3.0 endpoint communicating with a non-OpenSSL 3.0 endpoint will fail to complete the handshake when using this ciphersuite. The confidentiality of data is not impacted by this issue, i.e. an attacker cannot decrypt data that has been encrypted using this ciphersuite - they can only modify it. In order for this attack to work both endpoints must legitimately negotiate the RC4-MD5 ciphersuite. This ciphersuite is not compiled by default in OpenSSL 3.0, and is not available within the default provider or the default ciphersuite list. This ciphersuite will never be used if TLSv1.3 has been negotiated. In order for an OpenSSL 3.0 endpoint to use this ciphersuite the following must have occurred: 1. OpenSSL must have been compiled with the (non-default) compile time option enable-weak-ssl-ciphers 2. OpenSSL must have had the legacy provider explicitly loaded (either through application code or via configuration) 3. The ciphersuite must have been explicitly added to the ciphersuite list 4. The libssl security level must have been set to 0 (default is 1) 5. A version of SSL/TLS below TLSv1.3 must have been negotiated 6. Both endpoints must negotiate the RC4-MD5 ciphersuite in preference to any others that both endpoints have in common

Source published: 3 May 2022 12:00:00 UTC
Source modified: 8 Nov 2023 04:07:48 UTC
Observed here: 24 Oct 2026 13:19:54 UTC
Source terms: OSV · upstream source license applies

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: osv · OSV · upstream source license applies. Source text is retained; field grouping and change labels are provided by ChangeIntel.

CVSS_V3 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N