CVE:CVE-2005-2700
CNNVD:CNNVD-200509-038
Apache是一款广泛使用的开放源代码WEB服务程序。
Apache 2.x mod_ssl中存在限制绕过漏洞，成功利用这个漏洞的攻击者可以绕过安全策略，无需有效的客户端证书便可访问受限制的资源。如果mod_ssl配置为同SSLVerifyClient指令使用的话，就会出现这个漏洞。
solution:Upgrade apache http_server to a higher version than 2.0.55,and avoid the version [2.0.35,2.0.55); Upgrade debian debian_linux to a higher version than 3.0,3.1,and avoid the version 3.0,3.1; Upgrade canonical ubuntu_linux to a higher version than 4.10,5.04,and avoid the version 4.10,5.04