CVE:CVE-2011-4973
CNNVD:CNNVD-201311-315
mod_nss是一个为Apache HTTP服务器提供加密功能的模块，它基于安全套接字层（SSL）和传输层安全（TLS）协议，并使用Network Security Services（NSS）安全库提供加密功能。
mod_nss 1.0.8版本中存在授权问题漏洞。远程攻击者可通过使用用户的凭证并将‘password’作为密码进行输入利用该漏洞冒用该用户的身份。
solution:Upgrade mod_nss_project mod_nss to a higher version than 1.0.8,and avoid the version 1.0.8