800+ IT
News
als RSS Feed abonnieren📚 MariaDB bis 5.5.46/10.0.22/10.1.9 sql-common/client.c ssl_verify_server_cert /CN= Spoofing
💡 Newskategorie: PoC
🔗 Quelle: scip.ch
Allgemein
scipID: 80715
Betroffen: MariaDB bis 5.5.46/10.0.22/10.1.9
Veröffentlicht: 27.01.2016
Risiko: kritisch
Erstellt: 28.01.2016
Eintrag: 67.8% komplett
Beschreibung
Es wurde eine kritische Schwachstelle in MariaDB bis 5.5.46/10.0.22/10.1.9 gefunden. Es betrifft die Funktion ssl_verify_server_cert der Datei sql-common/client.c. Durch Manipulieren des Arguments /CN= mit der Eingabe /OU=/CN=bar.com/CN=foo.com. kann eine Spoofing-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit und Integrität.
Die Schwachstelle wurde am 27.01.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2016-2047 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Ein Aktualisieren auf die Version 5.5.47, 10.0.23 oder 10.1.10 vermag dieses Problem zu lösen.CVSS
Base Score: 5.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N) [?]
Temp Score: 5.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
Exploiting
Klasse: Spoofing
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $1k-$2k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: MariaDB 5.5.47/10.0.23/10.1.10
Timeline
27.01.2016 | Advisory veröffentlicht
28.01.2016 | VulDB Eintrag erstellt
28.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-2047 (mitre.org) (nvd.nist.org) (cvedetails.com)
...