CVE-2011-1184 in Tomcat
要約
〜によって VulDB • 2026年06月14日
Apache Tomcat 5.5.x（5.5.34より前）、6.x（6.0.33より前）、および7.x（7.0.12より前）のHTTP Digest Access Authentication実装には、リプレイ攻撃に対する予期された対策が欠けており、nonce（別名：サーバーnonce）およびnc（別名：nonce-countまたはクライアントnonce-count）値のチェックが不十分であるため、攻撃者がネットワーク上で有効なリクエストをスニフィングすることで、意図されたアクセス制限を回避しやすくなっています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.