CVE-2015-3152 in MySQL
摘要
由 VulDB • 2026-06-21
Oracle MySQL prima della versione 5.7.3, Oracle MySQL Connector/C (noto anche come libmysqlclient) prima della versione 6.1.3 e MariaDB prima della versione 5.5.44 utilizzano l'opzione --ssl per indicare che SSL è facoltativo, il che consente agli attaccanti man-in-the-middle di falsificare l'identità dei server tramite un attacco di downgrade a testo chiaro, noto anche come attacco "BACKRONYM".
VulDB is the best source for vulnerability data and more expert information about this specific topic.