The vio_verify_callback function in viosslfactories.c in MySQL 5.0.x prior to 5.0.88 and 5.1.x prior to 5.1.41, when OpenSSL is used, accepts a value of zero for the depth of X.509 certificates, which allows man-in-the-middle malicious users to spoof arbitrary SSL-based MySQL servers via a crafted certificate, as demonstrated by a certificate presented by a server linked against the yaSSL library.
| Vulnerable Product | Search on Vulmon | Subscribe to Product |
|---|---|---|
oracle mysql 5.0.23 |
||
oracle mysql 5.0.25 |
||
mysql mysql 5.0.24 |
||
oracle mysql 5.0.0 |
||
oracle mysql 5.0.13 |
||
mysql mysql 5.0.30 |
||
oracle mysql 5.0.42 |
||
oracle mysql 5.0.32 |
||
oracle mysql 5.0.51 |
||
oracle mysql 5.0.37 |
||
oracle mysql 5.0.26 |
||
oracle mysql 5.0.33 |
||
mysql mysql 5.0.66 |
||
oracle mysql 5.0.7 |
||
mysql mysql 5.1.23 |
||
oracle mysql 5.1.13 |
||
oracle mysql 5.1.14 |
||
oracle mysql 5.1.30 |
||
oracle mysql 5.1 |
||
mysql mysql 5.1.5 |
||
oracle mysql 5.1.18 |
||
oracle mysql 5.1.24 |
||
oracle mysql 5.1.25 |
||
mysql mysql 5.1.32 |
||
oracle mysql 5.1.33 |
||
oracle mysql 5.1.38 |
||
oracle mysql 5.1.39 |
||
mysql mysql 5.0.2 |
||
mysql mysql 5.0.16 |
||
oracle mysql 5.0.11 |
||
mysql mysql 5.0.1 |
||
mysql mysql 5.0.10 |
||
mysql mysql 5.0.56 |
||
mysql mysql 5.0.54 |
||
mysql mysql 5.0.5.0.21 |
||
mysql mysql 5.0.4 |
||
oracle mysql 5.0.75 |
||
oracle mysql 5.0.77 |
||
oracle mysql 5.1.6 |
||
oracle mysql 5.1.11 |
||
oracle mysql 5.1.12 |
||
oracle mysql 5.1.10 |
||
oracle mysql 5.1.1 |
||
oracle mysql 5.1.19 |
||
oracle mysql 5.1.20 |
||
oracle mysql 5.1.26 |
||
oracle mysql 5.1.27 |
||
mysql mysql 5.1.34 |
||
oracle mysql 5.1.34 |
||
oracle mysql 5.1.40 |
||
oracle mysql 5.0.22 |
||
mysql mysql 5.0.22.1.0.1 |
||
oracle mysql 5.0.18 |
||
oracle mysql 5.0.19 |
||
mysql mysql 5.0.15 |
||
oracle mysql 5.0.12 |
||
oracle mysql 5.0.45 |
||
mysql mysql 5.0.44 |
||
oracle mysql 5.0.38 |
||
mysql mysql 5.0.36 |
||
oracle mysql 5.0.3 |
||
mysql mysql 5.0.3 |
||
oracle mysql 5.0.27 |
||
mysql mysql 5.0.60 |
||
mysql mysql 5.0.82 |
||
oracle mysql 5.0.83 |
||
oracle mysql 5.1.9 |
||
oracle mysql 5.1.7 |
||
oracle mysql 5.1.8 |
||
oracle mysql 5.1.15 |
||
oracle mysql 5.1.16 |
||
oracle mysql 5.1.22 |
||
oracle mysql 5.0.85 |
||
mysql mysql 5.0.84 |
||
oracle mysql 5.1.23 |
||
mysql mysql 5.1.31 |
||
oracle mysql 5.1.31 |
||
mysql mysql 5.1.37 |
||
oracle mysql 5.1.37 |
||
mysql mysql 5.0.20 |
||
oracle mysql 5.0.21 |
||
mysql mysql 5.0.17 |
||
mysql mysql 5.0.0 |
||
oracle mysql 5.0.14 |
||
oracle mysql 5.0.30 |
||
oracle mysql 5.0.50 |
||
oracle mysql 5.0.52 |
||
mysql mysql 5.0.5 |
||
oracle mysql 5.0.6 |
||
oracle mysql 5.0.41 |
||
oracle mysql 5.0.8 |
||
oracle mysql 5.0.81 |
||
oracle mysql 5.1.3 |
||
oracle mysql 5.1.4 |
||
oracle mysql 5.1.17 |
||
oracle mysql 5.1.2 |
||
oracle mysql 5.1.21 |
||
mysql mysql |
||
oracle mysql 5.0.86 |
||
oracle mysql 5.1.28 |
||
oracle mysql 5.1.29 |
||
oracle mysql 5.1.35 |
||
oracle mysql 5.1.36 |
Vulmon