CVE-2015-7744 in MySQL Server

요약

\~에 의해 VulDB • 2026. 06. 26.

wolfSSL(이전 이름 CyaSSL) 3.6.8 이전 버전은 서버에서 낮은 메모리 최적화 없이 일시적 키 교환을 허용할 때 중국 나머지 정리(CRT) 프로세스와 관련된 결함을 적절히 처리하지 않아, 원격 공격자가 TLS 핸드셰이크를 캡처하여 RSA 개인키를 획득하기 쉬워집니다(일명 Lenstra 공격).

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2015. 10. 07.
• 공개: 2016. 01. 22.
• 모더레이션: 수락
• 항목: VDB-80603
• CPE: 준비됨
• CWE: CWE-19 (확인됨)
• CVSS: 5.9 (NVD)
• EPSS: 0.05031
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Education, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7744
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7744/