CVE-2014-3577 in Financial Services Revenue Management

सारांश

द्वारा VulDB • 30/06/2026

org.apache.http.conn.ssl.AbstractVerifier में Apache HttpComponents HttpClient 4.3.5 से पहले और HttpAsyncClient 4.0.2 से पहले सर्वर होस्टनेम की जांच X.509 प्रमाणपत्र के विषय (subject) के सामान्य नाम (CN) या subjectAltName फ़ील्ड में डोमेन नाम से मेल खाने के लिए उचित रूप से नहीं करता है, जिससे मैनु-इन-द-मिडल (MITM) आक्रामक प्रमाणपत्र के विभेदित नाम (DN) में एक क्षेत्र में "CN=" स्ट्रिंग का उपयोग करके SSL सर्वरों को स्पूफ़ कर सकते हैं, जैसा कि O फ़ील्ड में "foo,CN=www.apache.org" स्ट्रिंग द्वारा प्रदर्शित किया गया है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 14/05/2014
• प्रकटीकरण: 21/08/2014
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-297 (पुष्टि की गई)
• CVSS: 5.8 (NVD)
• EPSS: 0.09149
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3577
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3577/