NVD

Id
74060  
Name
CVE-2003-0987  
Description
mod_digest for Apache before 1.3.31 does not properly verify the nonce of a client response by using a AuthNonce secret.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-03-03  
Modified Date
2017-07-10  
Seq
2003-0987  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
380776 74060 CVE-2003-0987 20040512 [OpenPKG-SA-2004.021] OpenPKG Security Advisory (apache)  View
380777 74060 CVE-2003-0987 oval:org.mitre.oval:def:100108  View
380778 74060 CVE-2003-0987 oval:org.mitre.oval:def:4416  View
380779 74060 CVE-2003-0987 GLSA-200405-22  View
380780 74060 CVE-2003-0987 1008920  View
380781 74060 CVE-2003-0987 101555  View
380782 74060 CVE-2003-0987 101841  View
380783 74060 CVE-2003-0987 57628  View
380784 74060 CVE-2003-0987 http://www.mail-archive.com/dev@httpd.apache.org/msg19007.html  View
380785 74060 CVE-2003-0987 http://www.mail-archive.com/dev@httpd.apache.org/msg19014.html  View
380786 74060 CVE-2003-0987 MDKSA-2004:046  View
380787 74060 CVE-2003-0987 RHSA-2004:600  View
380788 74060 CVE-2003-0987 RHSA-2005:816  View
380789 74060 CVE-2003-0987 9571  View
380790 74060 CVE-2003-0987 SSA:2004-133  View
380791 74060 CVE-2003-0987 2004-0027  View
380792 74060 CVE-2003-0987 apache-moddigest-response-replay(15041)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62689 JVNDB-2004-000030 Apache HTTP Server の mod_digest モジュールにおける不完全な認証の脆弱性 Apache HTTP Server に含まれている mod_digest モジュールには、クライアントからの応答パケットに含まれる nonce 値のチェックが不適切であるため、ユーザ名 / パスワードの組み合わせ、および realm 値が同一である場合、 nonce 値がサーバからの応答と異なっていても認証を回避することが可能な脆弱性が存在します。 CVE-2003-0987 7810 CVE-2003-0987 74060 7.5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000030.html 2004-02-03 2009-10-29 View