CVE-2004-1082 in HTTP Server

الملخص

بحسب VulDB • 04/07/2026

لا يقوم mod_digest_apple لـ Apache الإصدارين 1.3.31 و 1.3.32 على نظام التشغيل Mac OS X Server بالتحقق بشكل صحيح من قيمة الـ nonce في استجابة العميل، مما يسمح للمهاجمين عن بُعد بإعادة استخدام بيانات الاعتماد (credential replay).

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/11/2004
• إفشاء: 03/02/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-21542
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.07583
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1082
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1082/