CVE-2012-5783 および CVE-2012-6153 の Apache Commons HttpClient 3.1 は、サーバーのホスト名が対象の Common Name（CN）または X.509 証明書の subjectAltName フィールドのドメイン名と一致しているかを検証しません。これにより、中間攻撃者が任意の有効な証明書から SSL サーバーを偽装することが可能になります。パッチを提供してくれた Alberto Fernandez Martinez 氏に感謝の意を表します。

CVE-2014-3577 CVE-2012-6153 の修正が不完全であることが見つかりました：サーバーのホスト名が、X.509 証明書のサブジェクトのコモンネーム（CN）フィールドにあるドメイン名と一致するかを確認するために追加されたコードに、欠陥がありました。中間者攻撃者によってこの欠陥が使用されて、特別に細工された X.509 証明書を使用し、SSL サーバーが偽装されることがありました。CVE-2012-5783 に対する不完全なパッチに対応するため、CVE-2012-6153 の修正が行われました。この問題は現在、このパッチと以前の CVE に対するパッチを適用することで完全に解決されています。

このアップロードは Markus Koschany 氏により用意されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-222-1 ： commons-httpclient セキュリティ更新

medium Nessus プラグイン ID 83545

変更ログが見つかりません