漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
ssl_engine_kernel.c in mod_ssl before 2.8.24, when using "SSLVerifyClient optional" in the global virtual host configuration, does not properly enforce "SSLVerifyClient require" in a per-location context, which allows remote attackers to bypass intended access restrictions.
漏洞信息
N/A
漏洞
N/A
漏洞
Apache 安全漏洞
漏洞信息
Apache是一款广泛使用的开放源代码WEB服务程序。 Apache 2.x mod_ssl中存在限制绕过漏洞,成功利用这个漏洞的攻击者可以绕过安全策略,无需有效的客户端证书便可访问受限制的资源。如果mod_ssl配置为同SSLVerifyClient指令使用的话,就会出现这个漏洞。
漏洞信息
N/A
漏洞
N/A