CVE-2009-4028 in MySQL
Zusammenfassung
von VulDB • 05.06.2026
Die Funktion vio_verify_callback in viosslfactories.c in MySQL 5.0.x vor Version 5.0.88 und 5.1.x vor Version 5.1.41 akzeptiert, wenn OpenSSL verwendet wird, einen Wert von Null für die Tiefe (depth) der X.509-Zertifikate, was Angreifern im Man-in-the-Middle-Angriff ermöglicht, beliebige SSL-basierte MySQL-Server durch ein gefälschtes Zertifikat zu spoofen, wie am Beispiel eines von einem gegen die yaSSL-Bibliothek gelinkten Servers präsentierten Zertifikats demonstriert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.