CVE-2004-1082
Yüksək
Təsvir
Mac OS X Server üzərindəki Apache 1.3.31 və 1.3.32 üçün mod_digest_apple klient cavabının nonce dəyərini düzgün şəkildə yoxlamır ki, bu da uzaqdakı hücumçulara etibarnamələri təkrar istifadə etməyə (replay attack) imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Mod Digest Apple
Dərc3 fev 2004
İlk görülmə3 fev 2004
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple apache_mod_digest_apple | Aralıq göstərilməyib | — |
| apache http_server | 1.3, 1.3.1, 1.3.3, 1.3.4, 1.3.6, 1.3.7, 1.3.9, 1.3.11, 1.3.12, 1.3.14, 1.3.17, 1.3.18, 1.3.19, 1.3.20, 1.3.22, 1.3.23, 1.3.24, 1.3.25, 1.3.26, 1.3.27, 1.3.28, 1.3.29 | — |
| avaya communication_manager | 1.1, 1.3.1, 2.0, 2.0.1 | — |
| avaya intuity_audix_lx | Aralıq göstərilməyib | — |
| hp virtualvault | 4.5, 4.6, 4.7 | — |
| hp webproxy | a.02.00, a.02.10 | — |
| ibm http_server | 1.3.19 | — |
| avaya mn100 | Aralıq göstərilməyib | — |
| avaya network_routing | Aralıq göstərilməyib | — |
| avaya modular_messaging_message_storage_server | 1.1, 2.0 | — |
| openbsd openbsd | 3.4, 3.5, current | — |
| sco openserver | 5.0.6, 5.0.7 | — |
| sun solaris | 8.0, 9.0 | — |
| sun sunos | 5.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.