CVE-2016-2047
Açıklama
MariaDB 5.5.47 öncesi, 10.0.x 10.0.23 öncesi ve 10.1.x 10.1.10 öncesi sürümlerdeki sql-common/client.c dosyasındaki ssl_verify_server_cert fonksiyonu; Oracle MySQL 5.5.48 ve öncesi, 5.6.29 ve öncesi ile 5.7.11 ve öncesi sürümler ve Percona Server, sunucu ana bilgisayar adının X.509 sertifikasının konu kısmındaki Common Name (CN) veya subjectAltName alanındaki bir etki alanı adıyla eşleştiğini düzgün şekilde doğrulamamaktadır; bu durum, "/OU=/CN=bar.com/CN=foo.com" örneğinde gösterildiği gibi, bir sertifika alanındaki "/CN=" dizesi aracılığıyla ortadaki adam (man-in-the-middle) saldırganlarının SSL sunucularını taklit etmelerine olanak tanır.
Nasıl düzeltilir
- mariadb mariadb5.5.47, 10.0.23, 10.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mariadb mariadb | 5.5.20 ≤ v < 5.5.47, 10.0.0 ≤ v < 10.0.23, 10.1.0 ≤ v < 10.1.10 | 5.5.47, 10.0.23, 10.1.10 |
| oracle linux | 7 | — |
| oracle mysql | 5.5.0 ≤ v ≤ 5.5.48, 5.6.0 ≤ v ≤ 5.6.29, 5.7.0 ≤ v ≤ 5.7.11 | — |
| opensuse leap | 42.1 | — |
| redhat enterprise_linux | 6.0, 7.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10, 16.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.