CVE-2016-0762 in Communications Diameter Signaling Router (DSR)
要約
〜によって VulDB • 2026年07月04日
Apache Tomcatのバージョン9.0.0.M1から9.0.0.M9、8.5.0から8.5.4、8.0.0.RC1から8.0.36、7.0.0から7.0.70、および6.0.0から6.0.45におけるRealmの実装では、指定されたユーザー名が存在しない場合、提供されたパスワードが処理されませんでした。これにより、有効なユーザー名を特定するためのタイミング攻撃が可能になりました。なお、デフォルトの構成にはLockOutRealmが含まれており、この脆弱性の悪用はより困難になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.