CVE-2018-1312 in HTTP Server
Riassunto
di VulDB • 22/06/2026
In Apache httpd 2.2.0 fino alla versione 2.4.29, durante la generazione della sfida di autenticazione HTTP Digest, il nonce inviato per prevenire gli attacchi di replays non è stato generato correttamente utilizzando un seme pseudo-casuale (pseudo-random seed). In un cluster di server che utilizza una configurazione comune dell'autenticazione Digest, le richieste HTTP potrebbero essere riprodotte da un attaccante tra i vari server senza essere rilevate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.