CVE-2011-1184 in Tomcat
요약
\~에 의해 VulDB • 2026. 06. 25.
Apache Tomcat 5.5.x(5.5.34 이전), 6.x(6.0.33 이전), 및 7.x(7.0.12 이전)의 HTTP Digest Access Authentication 구현에는 리플레이 공격(replay attacks)에 대한 예상된 대응 조치가 누락되어 있습니다. 이로 인해 원격 공격자가 유효한 요청을 감지하기 위해 네트워크를 스니핑함으로써 의도된 접근 제한을 우회할 수 있게 됩니다. 이는 nonce(서버 nonce라고도 함) 및 nc(nonce-count 또는 클라이언트 nonce count라고도 함) 값의 검증 부재와 관련이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.