CVE:CVE-2004-0885
CNNVD:CNNVD-200411-033
Mod_SSL是Apache服务器上的SSL实现，用来为Apache Web服务器提供加密支持。Apache mod_ssl在某些配置下存在问题，远程攻击者可以利用这个漏洞绕过SSLCipherSuite配置命令的限制。当"SSLCipherSuite"指定某一目录或部分位置中配置需要受限的cipher套件，远程用户可以利用这个漏洞使用任何允许的cipher套件访问受限制目录或其他指定位置中的资源。
solution:Upgrade apache http_server to a higher version than 2.0.35,2.0.36,2.0.37,2.0.38,2.0.39,2.0.40,2.0.41,2.0.42,2.0.43,2.0.44,2.0.45,2.0.46,2.0.47,2.0.48,2.0.49,2.0.50,2.0.51,2.0.52,and avoid the version 2.0.35,2.0.36,2.0.37,2.0.38,2.0.39,2.0.40,2.0.41,2.0.42,2.0.43,2.0.44,2.0.45,2.0.46,2.0.47,2.0.48,2.0.49,2.0.50,2.0.51,2.0.52