CVE-2011-1184 in Tomcat

الملخص

بحسب VulDB • 13/06/2026

لا تتضمن آلية مصادقة الوصول باستخدام التجزئة (HTTP Digest Access Authentication) في Apache Tomcat 5.5.x قبل الإصدار 5.5.34، و6.x قبل الإصدار 6.0.33، و7.x قبل الإصدار 7.0.12 إجراءات الحماية المتوقعة ضد هجمات إعادة التشغيل (replay attacks)، مما يسهل على المهاجمين عن بُعد تجاوز قيود الوصول المقصودة من خلال التنصت على الشبكة للحصول على طلبات صالحة، وذلك بسبب عدم التحقق من قيم nonce (المعروفة أيضاً بـ server nonce) وnc (المعروفة أيضاً بـ nonce-count أو client nonce count).

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/03/2011
• إفشاء: 14/01/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-59931
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.08540
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1184
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1184/