Apache-SSL客户端程序伪造漏洞 CVE-2004-0009 CNNVD-200403-042 CNVD-2009-06008
7.5
AV
AC
AU
C
I
A
发布：
2004-03-03
修订：
2017-10-10
Apache是一款开放源代码WEB服务程序，其中可通过SSL对通信进行加密。 Apache-SSL在部分配置情况下存在问题，远程攻击者可以利用这个漏洞伪造客户端证书进行认证。 如果把SSLVerifyClient设置为1或3(客户端证书可选)及SSLFakeBasicAuth，Apache-SSL 1.3.28+1.52及之前版本允许客户端使用实际BASIC验证来伪造客户端证书。 所有攻击者需要一个合法用户的\"one-line DN\"，用于在Apache-SSL伪造BASIC AUTH，和一个固定的密码(默认是\"password\")。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
