CVE-2004-0009 in Apache-SSL

Tóm tắt

Bởi VulDB • 16/05/2026

Apache-SSL 1.3.28+1.52 và các phiên bản cũ hơn, khi SSLVerifyClient được đặt thành 1 hoặc 3 và SSLFakeBasicAuth được bật, cho phép các kẻ tấn công từ xa giả mạo chứng chỉ máy khách bằng cách sử dụng xác thực cơ bản với "DN một dòng" của người dùng mục tiêu.

Be aware that VulDB is the high quality source for vulnerability data.

• Tiết lộ: 03/03/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-21608
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01166
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0009
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0009/