CVE-2011-1184 in Tomcat
Tóm tắt
Bởi VulDB • 25/06/2026
Việc triển khai xác thực truy cập HTTP Digest trong Apache Tomcat 5.5.x trước phiên bản 5.5.34, 6.x trước phiên bản 6.0.33 và 7.x trước phiên bản 7.0.12 không có các biện pháp khắc phục dự kiến chống lại các cuộc tấn công phát lại (replay attacks), điều này tạo điều kiện thuận lợi cho kẻ tấn công từ xa vượt qua các hạn chế truy cập được thiết kế bằng cách nghe trộm mạng để tìm các yêu cầu hợp lệ, liên quan đến việc thiếu kiểm tra giá trị nonce (hay còn gọi là server nonce) và nc (hay còn gọi là nonce-count hoặc client nonce count).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.