CVE:CVE-2011-2329
CNNVD:CNNVD-201106-018
Apache Rampart/C 1.3.0版本的util/rampart_timestamp_token.c文件中的rampart_timestamp_token_validate函数没有正确计算时间戳令牌的有效期限。远程攻击者可以利用过期的令牌绕过预设的访问限制。
solution:Upgrade apache rampart/c to a higher version than 1.3.0,and avoid the version 1.3.0