http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5783 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5783 Amazon Flexible Payments Service (FPS) merchant Java SDK および他の製品で使用されている Apache Commons HttpClient は、リモート攻撃者がなりすまし攻撃を実行することを許可する可能性があります。これは、サーバーのホスト名が X.509 証明書の対象の Common Name (CN) フィールドのドメイン名と一致しているかを検証しないことで引き起こされます。攻撃者は、特別に細工された証明書を含む Web サイトにアクセスするように被害者を仕向けることで、中間者攻撃の技術を使用してこの脆弱性を悪用し、SSL サーバーを偽装する可能性があります。

検出

AIX 7.2TL 5：commonshttp (IJ44994)

low Nessus プラグイン ID 174444

バージョン 1.1