MariaDB 5.5.47 之前版本、10.0.23 之前的 10.0.x 版本和 10.1.10 之前的 10.1.x 版本；Oracle MySQL 5.5.48 及更早版本、5.6.29 及更早版本和 5.7.11 及更早版本；以及 Percona Server 中，sql-common/client.c 内的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与使用者公用名 (CN) 中的域名或 X.509 证书的 subjectAltName 字段相匹配，这会允许中间人攻击者通过证书内字段中的“/CN=”字符串欺骗 SSL 服务器，“/OU=/CN=bar.com/CN=foo.com”即为一例。(CVE-2016-2047)

检测

F5 网络 BIG-IP：MySQL 漏洞 (K53729441)

medium Nessus 插件 ID 111709

未找到变更日志