Connector/C TLS auth-switch bypass exposes plaintext password on hostname verification failure
该报告还没有中文解读。
原文摘录
摘自原文（5843 字符中的一小部分）
A logic flaw in `run_plugin_auth()` allows a man-in-the-middle attacker to capture a client's plaintext database password during TLS-secured authentication. The auth-switch guard in `plugins/auth/my_auth.c` checks only `MARIADB_TLS_VERIFY_TRUST` (bit 0, value 1) before blocking non-hashing auth …
原文中的代码
if ((mysql->net.tls_verify_status & MARIADB_TLS_VERIFY_TRUST) &&
!password_and_hashing(mysql, auth_plugin))默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 MariaDB 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @mschorm · 版权归作者与 MariaDB 所有