MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname verification mismatch before selecting a non-hashing authentication plugin. An active man-in-the-middle attacker with a valid certificate for another hostname could request mysql_clear_password and obtain the database password inside the attacker-controlled TLS connection.
Other MariaDB connectors are not affected. This issue is fixed in version 3.4.10.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://github.com/MariaDB/server/security/advisories/GHSA-fmq9-qjxj-qpf7
security-advisories@github.com
https://github.com/mariadb-corporation/mariadb-connector-c/commit/e8c0a16d94ddf…
security-advisories@github.com
https://github.com/mariadb-corporation/mariadb-connector-c/releases/tag/v3.4.10
security-advisories@github.com
https://jira.mariadb.org/browse/CONC-846
security-advisories@github.com