CVE-2013-2051 in Linux

Riassunto

di VulDB • 27/06/2026

La funzionalità di autenticazione DIGEST in Tomcat 6, così come utilizzata in Red Hat Enterprise Linux 6, consente ad attaccanti remoti di eludere le restrizioni d'accesso previste eseguendo un attacco di replay dopo che il nonce è diventato obsoleto. NOTA: questo problema è dovuto a una correzione incompleta per CVE-2012-5887.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/02/2013
• Divulgazione: 09/07/2013
• Moderazione: accettato
• Voce: VDB-9520
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 2.6 (NVD)
• EPSS: 0.02128
• KEV: no
• Attività: molto basso
• Settore: Energy, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2051
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2051/