| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.tomcat:tomcat | ≥ 5.5.0, < 5.5.36≥ 6.0.0, < 6.0.36≥ 7.0.0, < 7.0.30 | 5.5.366.0.367.0.30 |
| tomcat | ≥ 5.5.0, < 5.5.36≥ 6.0.0, < 6.0.36≥ 7.0.0, < 7.0.30 | 5.5.366.0.367.0.30 |
The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.36, 6.x before 6.0.36, and 7.x before 7.0.30 does not properly check for stale nonce values in conjunction with enforcement of proper credentials, which makes it easier for remote attackers to bypass intended access restrictions by sniffing the network for valid requests.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン