Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 163 bronnen 52 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-3152

MEDIUM · 5.9 CVSS Gepubliceerd: CWE-295

Beschrijving NL

Oracle MySQL vóór 5.7.3, Oracle MySQL Connector/C (ook bekend als libmysqlclient) vóór 6.1.3 en MariaDB vóór 5.5.44 gebruiken de optie --ssl om aan te geven dat SSL optioneel is, waarmee man-in-the-middle-aanvallers servers kunnen vervalsen via een cleartext-downgrade-aanval, ook bekend als een "BACKRONYM" -aanval.

Origineel (Engels) tonen

Oracle MySQL before 5.7.3, Oracle MySQL Connector/C (aka libmysqlclient) before 6.1.3, and MariaDB before 5.5.44 use the --ssl option to mean that SSL is optional, which allows man-in-the-middle attackers to spoof servers via a cleartext-downgrade attack, aka a "BACKRONYM" attack.

Vendors

Oracle Mariadb Fedoraproject Debian Redhat Php

Affected products

Mysql Mysql Connector/c Mariadb Fedora Debian Linux Enterprise Linux Desktop Enterprise Linux Eus Enterprise Linux Server Enterprise Linux Server Aus Enterprise Linux Server Tus Enterprise Linux Workstation Php

References