Not-Yet-Commons-SSL 证书验证安全绕过漏洞 CVE-2014-3604 CNNVD-201410-1217
6.8
AV
AC
AU
C
I
A
发布：
2014-10-25
修订：
2018-01-05
Not Yet Commons SSL是一个提供SSL功能的Java类库，它包含有易于使用的API，并支持各种证书格式和配置选项，来达到简化SSL的使用的目的。 Not Yet Commons SSL 0.3.15之前版本的Certificates.java脚本中存在安全漏洞，该漏洞源于程序没有正确验证X.509证书。攻击者可借助任意有效的证书利用该漏洞实施中间人攻击，伪造数据，欺骗服务器，
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
