Oracle MySQL 5.7.2 及更早版本中的 MySQL 客户端组件内存在不明漏洞，这使得攻击者能够降级 MySQL SSL/TLS 连接、嗅探数据库查询和结果，或直接操纵数据库内容。(CVE-2015-3152)

影响

尽管 BIG-IP 系统含有容易受到攻击的组件，但在标准配置中不会暴露出此漏洞。MySQL 客户端可使用 SSL/TLS 从 BIG-IP CLI 向远程数据库发起连接。内置的 BIG-IP MySQL 监控程序不支持 SSL/TLS。但可以编写自定义的外部应用程序验证 (EAV) 监控程序来通过 SSL/TLS 使用 MySQL。
标准/默认配置中，BIG-IP 系统不存在漏洞。

注意：Enterprise Manager 不支持配置 EAV 监控程序。

检测

F5 Networks BIG-IP：MySQL 漏洞 (K16845) (BACKRONYM)

medium Nessus 插件 ID 111708

未找到变更日志