Apache Software Foundation による報告：

DIGEST 認証の Tomcat の実装にある 3 つの脆弱性が特定され、解決されました：

- Tomcat は、サーバーの nonce と nonce カウントではなくクライアントを追跡しました。

- セッション ID が存在する場合、認証がバイパスされました。

- ユーザー名とパスワードが、nonce が無効になっていることを表示する際に、事前にチェックされませんでした。

これらの問題は DIGEST 認証のセキュリティを削減し、状況によっては反射攻撃を可能にしました。

最初の問題は　Tilmann Kuhn 氏により特定されました。2 番目と 3 番目の問題は、最初の問題によるコードレビュー中に、Tomcat セキュリティチームにより特定されました。

検出

FreeBSD：tomcat -- 認証の脆弱性（152e4c7e-2a2e-11e2-99c7-00a0d181e71d）

medium Nessus プラグイン ID 62884

変更ログが見つかりません