Обход ограничений доступа

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Apache Software Foundation

Apache Tomcat (5.5.0, 5.5.36, 6.0.0, 6.0.36, 7.0.0, 7.0.30)

Уязвимость существует в функции защиты от атак повторного воспроизведения в реализации HTTP дайджест аутентификации в Apache Tomcat из-за осуществления контроля значений cnonce (одноразового кода клиента) вместо значений nonce (одноразового кода сервера) и nc (nonce-счетчика). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя прослушивание сети на предмет активных запросов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/

Источник: CVE
Наименование: CVE-2012-5885
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5885

http://tomcat.apache.org/security-5.html
http://tomcat.apache.org/security-6.html
http://tomcat.apache.org/security-7.html