MySQL Connector/NET tanúsítvány ellenőrzésének biztonsági hibája

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MySQL Connector/NET 5.x, 6.x

Összefoglaló

A MySQL Connector/NET biztonsági problémáját jelentették, amelyet a támadók
kihasználhatnak hamisításos támadások lefolytatására.

Leírás

A MySQL Connector/NET biztonsági problémáját jelentették, amelyet a támadók kihasználhatnak hamisításos támadások lefolytatására.

A biztonsági hibát az okozza, hogy az alkalmazás az SSL csatlakozások használatakor
nem ellenőrzi a szerver tanúsítványokat. Ez kihasználható a MySQL szerver
meghamisítására egy közbeékelődött ember (Man-in-the-Middle) típusú támadásnál.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: bugs.mysql.com
SECUNIA 35604