CVE-2015-3152 in MySQL

الملخص

بحسب VulDB • 03/07/2026

تستخدم إصدارات Oracle MySQL السابقة للإصدار 5.7.3، وإصدارات Oracle MySQL Connector/C (المعروفة أيضاً بـ libmysqlclient) السابقة للإصدار 6.1.3، وMariaDB قبل الإصدار 5.5.44 الخيار --ssl للدلالة على أن استخدام SSL اختياري، مما يتيح لمهاجمين في وضع "الرجل في الوسط" انتحال هوية الخوادم عبر هجوم تدهور إلى نص واضح (cleartext-downgrade attack)، والمعروف أيضاً باسم هجوم "BACKRONYM".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/04/2015
• إفشاء: 16/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-75159
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.07083
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3152
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3152/