CVE:CVE-2014-3577
CNNVD:CNNVD-201408-294
HttpClient是美国阿帕奇（Apache）基金会的一个 Java 编写的访问HTTP资源的客户端程序。该程序用于使用HTTP协议访问网络资源。
Apache HttpComponents HttpClient 4.3.4及之前版本和HttpAsyncClient 4.0.1及之前版本的org.apache.http.conn.ssl.AbstractVerifier文件中存在安全漏洞，该漏洞源于程序没有正确验证服务器X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，伪造数据，欺骗服务器。
solution:Upgrade apache httpclient to a higher version than 4.3.4,and avoid the version [4.0,4.3.4]; Upgrade apache httpasyncclient to a higher version than 4.0.1,and avoid the version [4.0,4.0.1]