CVE:CVE-2004-0009
CNNVD:CNNVD-200403-042
Apache是一款开放源代码WEB服务程序，其中可通过SSL对通信进行加密。
Apache-SSL在部分配置情况下存在问题，远程攻击者可以利用这个漏洞伪造客户端证书进行认证。
如果把SSLVerifyClient设置为1或3(客户端证书可选)及SSLFakeBasicAuth，Apache-SSL 1.3.28+1.52及之前版本允许客户端使用实际BASIC验证来伪造客户端证书。
所有攻击者需要一个合法用户的"one-line DN"，用于在Apache-SSL伪造BASIC AUTH，和一个固定的密码(默认是"password")。
solution:Upgrade apache-ssl apache-ssl to a higher version than 1.3.28_1.52,and avoid the version (,1.3.28_1.52]