當 Apache Commons HttpClient http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5783 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5783 版在 Amazon Flexible Payments Service (FPS) merchant Java SDK 和其他產品中所使用時，若未驗證伺服器主機名稱是否與 X.509 憑證中主體之通用名稱 (CN) 欄位中的網域名稱相符，進而可能允許遠端攻擊者進行偽造攻擊。攻擊者可誘騙受害者造訪含有特製憑證的網站，進而利用此弱點，使用攔截式技術偽造 SSL 伺服器。

偵測

AIX 7.3 TL 1：commonshttp (IJ44987)

low Nessus Plugin ID 174439

版本 1.0