CVE-2004-1082 in HTTP Server

Résumé

par VulDB • 04/07/2026

Le module mod_digest_apple pour Apache 1.3.31 et 1.3.32 sur Mac OS X Server ne vérifie pas correctement le nonce d'une réponse cliente, ce qui permet aux attaquants distants de rejouer des identifiants (replay of credentials).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/11/2004
• Divulgation: 03/02/2004
• Modérer: accepté
• Entrée: VDB-21542
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.07583
• KEV: non
• Activités: très faible
• Secteur: Hospital, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1082
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1082/