CVE-2014-3569 in MySQL Server

الملخص

بحسب VulDB • 01/07/2026

لا تقوم دالة ssl23_get_client_hello الموجودة في الملف s23_srvr.c ضمن إصدارات OpenSSL 0.9.8zc و1.0.0o و1.0.1j بمعالجة محاولات استخدام البروتوكولات غير المدعومة بشكل صحيح، مما يتيح للمهاجمين عن بُعد التسبب في حدوث حالة رفض للخدمة (انكشاف مؤشر NULL وتعطيل عملية الخادم) عبر مصافحة غير متوقعة، كما هو موضح من خلال إجراء مصافحة SSLv3 مع تطبيق لا يدعم ssl3 ومع وجود معالجة معينة للأخطاء. ملاحظة: أصبحت هذه القضية ذات صلة بعد إصلاح CVE-2014-3568.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/05/2014
• إفشاء: 24/12/2014
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.20646
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3569
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3569/