用於伺服器/vhost 內容以及目錄內容 (透過 <Directory> 或 <Location> 指示詞指定) 時，在處理 NSSVerifyClient 的方式中發現一個瑕疵。如果伺服器/vhost 內容中設定了‘NSSVerifyClient none’ (亦即伺服器設為最初連線時不要求或需要用戶端憑證驗證)，且系統透過‘NSSVerifyClient require’設定預期特定目錄需要用戶端憑證驗證，則 mod_nss 無法正確要求預期的憑證驗證。遠端攻擊者若能使用這類 mod_nss 組態連線至 web 伺服器，且無有效的用戶端憑證，則可能利用此瑕疵存取受限目錄的內容。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20 : mod_nss-1.0.8-28.fc20 (2013-22730)

medium Nessus Plugin ID 71420

找不到變更記錄