CVE:CVE-2015-3277
CNNVD:CNNVD-201708-427
mod_nss是一个为Apache HTTP服务器提供加密功能的模块，它基于安全套接字层（SSL）和传输层安全（TLS）协议，并使用Network Security Services（NSS）安全库提供加密功能。
mod_nss模块1.0.11之前的版本中存在安全漏洞，该漏洞源于程序没有正确的解析多关键字加密字符串。远程攻击者可利用该漏洞获取密码列表。
solution:Upgrade mod_nss_project mod_nss to a higher version than 1.0.10,and avoid the version (,1.0.10]