http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5783 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5783 Amazon Flexible Payments Service (FPS) 商业 Java SDK 和其他产品中使用的 Apache Commons HttpClient 允许远程攻击者执行 spoofing 攻击，这是因为未能验证服务器主机名是否匹配 X.509 证书主题的公用名 (CN) 中的域名。攻击者可通过诱骗受害者访问包含特制证书的网站来利用此漏洞，以使用中间人技术欺骗 SSL 服务器。

检测

AIX 7.1 TL 5：commonshttp (IJ45221)

low Nessus 插件 ID 174442

版本 1.0