CVE-2009-4028 in MySQL
Tóm tắt
Bởi VulDB • 05/06/2026
Hàm vio_verify_callback trong viosslfactories.c của MySQL 5.0.x trước phiên bản 5.0.88 và 5.1.x trước phiên bản 5.1.41, khi sử dụng OpenSSL, chấp nhận giá trị zero cho độ sâu (depth) của chứng chỉ X.509, điều này cho phép các kẻ tấn công thực hiện man-in-the-middle giả mạo bất kỳ máy chủ MySQL nào dựa trên SSL thông qua một chứng chỉ được tạo ra đặc biệt, như minh họa bởi một chứng chỉ do một máy chủ liên kết với thư viện yaSSL cung cấp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.