サーバーのホスト名が、X.509証明書の表題の一般名（CN）にあるドメイン名またはsubjectAltNameフィールドに一致することを、Apache Axis 1.4またはそれ以前のgetCN関数が適切に検証しないために、CNフィールドでないフィールドで一般名を指定する表題のある証明書を介して、中間者攻撃者がSSLサーバーを偽装する可能性があります。注：この問題は、CVE-2012-5784に対する修正が不完全なために存在します。

検出

F5 Networks BIG-IP：Apache Axisの脆弱性（SOL16821）

medium Nessus プラグイン ID 93256

変更ログが見つかりません