Tracker / CVE-2012-5887
CVE-2012-5887
Media 5.0
The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.36, 6.x before 6.0.36, and 7.x before 7.0.30 does not properly check for stale nonce values in conjunction with enforcement of proper credentials, which makes it easier for remote attackers to bypass intended access restrictions by sniffing the network for valid requests.
Prodotti e versioni affette
| apache | tomcat · 5.5.0 → 5.5.36 |
|---|---|
| apache | tomcat · 6.0.0 → 6.0.36 |
| apache | tomcat · 7.0.0 → 7.0.30 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.