CVE:CVE-2013-4566
CNNVD:CNNVD-201312-249
mod_nss是一个为Apache HTTP服务器提供加密功能的模块，它基于安全套接字层（SSL）和传输层安全（TLS）协议，并使用Network Security Services（NSS）安全库提供加密功能。
mod_nss 1.0.8及之前的版本中存在权限许可和访问控制漏洞，该漏洞源于程序处理NSSVerifyClient配置设置存在错误。当NSSVerifyClient设置为‘none’时，远程攻击者可利用该漏洞绕过既定的访问限制，获取其他限制目录的访问权限。
solution:Upgrade mod_nss_project mod_nss to a higher version than 1.0.8,1.0,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,and avoid the version (,1.0.8],1.0,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7; Upgrade redhat enterprise_linux to a higher version than 5,6.0,and avoid the version 5,6.0