Originalbeschreibung
DigestAuthenticator.java in the HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.34, 6.x before 6.0.33, and 7.x before 7.0.12 uses Catalina as the hard-coded server secret (aka private key), which makes it easier for remote attackers to bypass cryptographic protection mechanisms by leveraging knowledge of this string, a different vulnerability than CVE-2011-1184.
Betroffene Software
- Tomcat = 7.0.2= 7.0.3= 5.5.28= 6.0.9= 6.0.27= 5.5.0 exakte Übereinstimmung
Details
- Veröffentlicht
- 2012-01-15
- Zuletzt geändert
- 2024-08-07
- CVSS-Vektor
AV:N/AC:M/Au:N/C:P/I:N/A:N
Referenzen
- cve.org/CVE-2011-5064
- nvd.nist.gov/vuln/detail/CVE-2011-5064
- www.debian.org/security/2012/dsa-2401
- lists.opensuse.org/opensuse-security-announce/2012-02/msg00002.html
- rhn.redhat.com/errata/RHSA-2012-0325.html
- svn.apache.org/viewvc?view=rev&rev=1159309
- rhn.redhat.com/errata/RHSA-2012-0078.html
- www.redhat.com/support/errata/RHSA-2011-1845.html
- svn.apache.org/viewvc?view=rev&rev=1158180
- rhn.redhat.com/errata/RHSA-2012-0075.html
- rhn.redhat.com/errata/RHSA-2012-0074.html
- tomcat.apache.org/security-7.html
- svn.apache.org/viewvc?view=rev&rev=1087655
- tomcat.apache.org/security-6.html
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.