Разглашение информации

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

MySQL

MySQL Server (5.1.0, 5.1.69, 5.5.0, 5.5.31, 5.6.0, 5.6.11)

Уязвимость существует в реализациях TLS и DTLS в wolfSSL CyaSSL из-за некорректных действий в отношении "атак по времени", связанных с проверкой соответствия имитовставки (MAC), при обработке специально сформированного некорректного выравнивания при сцеплении блоков шифротекста (CBC padding). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, определить шифр и восстановить зашифрованные данные, используя статистический анализ временных показателей специально сформированных пакетов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/

Источник: CVE
Наименование: CVE-2013-1623
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1623