Apache Commons HttpClient Amazon FPS 输入验证错误漏洞 CVE-2012-5783 CNNVD-201211-029
5.8
AV
AC
AU
C
I
A
发布：
2012-11-04
修订：
2018-01-05
HttpClient是Apache Jakarta Common下的子项目，用来提供高效的支持HTTP协议的客户端编程工具包。 Apache Commons HttpClient 3.x版本使用在Amazon Flexible Payments Service (FPS) merchant Java SDK以及其他产品中时存在漏洞，该漏洞源于在主题Common Name（CN）或X.509证书的subjectAltName字段中，程序没有对服务器主机名与域名的匹配进行校验。中间人攻击者利用该漏洞通过任意有效的证书欺骗SSL服务器。
漏洞利用/PoC
当前有9条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
