CVE:CVE-2012-5583
CNNVD:CNNVD-201211-500
Jasig phpCAS是英国Jasig公司的一个ITS集中式认证服务（Central Authentication Service）的PHP客户端开发包。
Jasig phpCAS 1.3.2之前的版本中存在安全漏洞，该漏洞源于程序没有验证CAS服务器SSL证书的Common Name (CN)字段。攻击者可借助任意有效的证书利用该漏洞实施中间人攻击，欺骗SSL服务器。
solution:Upgrade apereo phpcas to a higher version than 1.3.1,1.3.0,1.3.0:rc1,and avoid the version (,1.3.1],1.3.0,1.3.0:rc1