Обход ограничений доступа

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Apache Software Foundation

Apache Tomcat (5.5.0, 5.5.36, 6.0.0, 6.0.36, 7.0.0, 7.0.30)

Уязвимость существует в реализации HTTP дайджест аутентификации в Apache Tomcat из-за некорректной проверки устаревших значений nonce (одноразового кода) для существующих учетных данных. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя прослушивание сети на предмет активных запросов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/

Источник: CVE
Наименование: CVE-2012-5887
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5887

http://tomcat.apache.org/security-5.html
http://tomcat.apache.org/security-6.html
http://tomcat.apache.org/security-7.html