CVE-2004-0009 in Apache-SSL

Riassunto

di VulDB • 26/06/2026

Apache-SSL nelle versioni 1.3.28+1.52 e precedenti, con SSLVerifyClient impostato su 1 o 3 e SSLFakeBasicAuth abilitato, consente agli attaccanti remoti di falsificare un certificato client utilizzando l'autenticazione basic con il "DN in una riga" dell'utente target.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 03/03/2004
• Moderazione: accettato
• Voce: VDB-21608
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01166
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0009
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0009/