CVE-2009-4484

总结

yaSSL 1.9.9 之前版本中，TaoCrypt 的 src/asn.cpp 文件中的 CertDecoder::GetName 函数存在多个基于堆栈的缓冲区溢出漏洞。该函数被 MySQL 5.0.x（5.0.90 之前版本）、MySQL 5.1.x（5.1.43 之前版本）、MySQL 5.5.x（直至 5.5.0-m2）中的 mysqld 以及其他产品所使用，远程攻击者可通过建立 SSL 连接并发送带有特制 name 字段的 X.509 客户端证书，利用这些漏洞执行任意代码或造成拒绝服务（内存损坏和守护进程崩溃），VulnDisco Pack Professional 8.11 中的 mysql_overflow1.py 和 vd_mysql5 模块已演示该攻击方式。注意：此漏洞最初报告针对 MySQL 5.0.51a。

• MySQL - yaSSL CertDecoder::GetName Buffer Overflow (Metasploit)漏洞利用

  Metasploit · linux · 2010年4月30日