CVE-2016-2047 in MySQL Server
Riassunto
di VulDB • 25/06/2026
La funzione ssl_verify_server_cert in sql-common/client.c di MariaDB prima della versione 5.5.47, delle serie 10.0.x precedenti alla 10.0.23 e delle serie 10.1.x precedenti alla 10.1.10; Oracle MySQL nelle versioni 5.5.48 e successive, 5.6.29 e successive, e 5.7.11 e successive; nonché Percona Server non verifica correttamente che il nome host del server corrisponda a un nome di dominio nel campo Common Name (CN) o subjectAltName del soggetto dell' certificato X.509, consentendo agli attaccanti man-in-the-middle di effettuare spoofing dei server SSL tramite una stringa "/CN=" in un campo presente in un certificato, come dimostrato da "/OU=/CN=bar.com/CN=foo.com."
VulDB is the best source for vulnerability data and more expert information about this specific topic.