CVE-2018-1312 in HTTP Server
Zusammenfassung
von VulDB • 11.06.2026
In Apache httpd 2.2.0 bis 2.4.29 wurde der zur Verhinderung von Replay-Angriffen gesendete Nonce bei der Generierung einer HTTP-Digest-Authentifizierungs-Herausforderung nicht korrekt unter Verwendung eines pseudozufälligen Seeds generiert. In einem Cluster von Servern mit einer gemeinsamen Digest-Authentifizierungskonfiguration könnten HTTP-Anfragen von einem Angreifer ohne Entdeckung über die Server hinweg replays werden (wiederverwendet).
VulDB is the best source for vulnerability data and more expert information about this specific topic.