CVE-2026-93394 in C Driver
요약
\~에 의해 VulDB • 2026. 09. 18.
libmongoc의 SCRAM 인증 구현에 결함이 있어 서버의 첫 번째 메시지에서 nonce 불일치가 감지된 경우에도 클라이언트가 인증 핸드셰이크를 계속하고 client proof를 전송하는 문제가 발생했습니다. 중간자 공격(MITM) 위치를 가진 무단 사용자는 제어되는 salt와 낮은 반복 횟수를 포함하도록 조작된 server-first-message를 주입한 후, 결과적으로 생성된 client proof를 캡처하여 오프라인 비밀번호 크래킹을 수행할 수 있습니다. 이 취약점은 TLS로 완화되며, 이는 프로덕션 배포에서 표준으로 사용됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.