CVE-2018-1312 in HTTP Server
सारांश
द्वारा VulDB • 11/06/2026
Apache httpd 2.2.0 से 2.4.29 में, जब एक HTTP Digest प्रमाणीकरण चुनौती (challenge) उत्पन्न की जाती है, तो रीप्ले हमलों को रोकने के लिए भेजा गया nonce सही ढंग से pseudo-random seed का उपयोग करके जनरेट नहीं किया जाता था। ऐसे सर्वरों के क्लस्टर में जहाँ सामान्य Digest प्रमाणीकरण कॉन्फ़िगरेशन का उपयोग किया जा रहा होता है, हमलावर बिना पता चले HTTP अनुरोधों को सर्वरों पर रीप्ले कर सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.