MySQL yaSSL TLS sérülékenység

2013. március 22. 09:50

CH-8756

MySQL yaSSL TLS CBC Ciphersuite Plaintext Recovery Weakness

2013.03.21.

MySQL 5.x

Az Oracle MySQL egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

A sérülékenységet a CyaSSL hibája okozza, amelyről bővebb információk az alábbi hivatkozáson találhatók:
CERT-Hungary CH-8420

A sérülékenységet az 5.1.68, 5.5.30 és az 5.6.10 és korábbi verziókban jelentették.

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység