CVE:CVE-2003-0987
CNNVD:CNNVD-200403-045
Apache是一款流行的WEB服务程序。
Apache mod_digest模块没有充分验证针对用户提供的nonces信息，远程攻击者可以利用这个漏洞可以从其他站点伪造应答信息。
这个漏洞只有在伪造站和服务器上的用户的用户名密码相同，及实际名也相同的情况下产生，不过这种情况比较少。
solution:Upgrade apache http_server to a higher version than 1.3.30,and avoid the version (,1.3.30]