Apache Tomcat DIGEST安全绕过漏洞

CVE编号

CVE-2012-3439

利用情况

暂无

补丁情况

官方补丁

披露时间

2012-11-18

漏洞描述

Apache Tomcat是一款开放源码的JSP应用服务器程序。Apache Tomcat DIGEST验证实现存在以下三个弱点已经被修复：1，由于DIGEST验证机制没有检查server nonces和nonce count，而仅跟踪Client。2，当提供session ID时，验证可被绕过。3，当显示一个nonce已过时，用户名和密码将不会被检查。这些问题会降低DIGEST验证的安全使得在某些条件下进行重放攻击。

解决建议

Apache Tomcat 5.5.36，6.0.36或7.0.30已经修复此漏洞，建议用户下载使用：http://tomcat.apache.org/

参考链接

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	suse_11	tomcat6	*		Up to (excluding) 6.0.41-0.43

阿里云评分 2.3

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 -

CWE-ID 漏洞类型