CVE-2010-1378
CriticalSummary
OpenSSL w systemie Apple Mac OS X 10.6.x przed wersją 10.6.5 nieprawidłowo wykonuje operacje arytmetyczne, co pozwala zdalnym atakującym na obejście uwierzytelniania certyfikatów X.509 za pomocą dowolnego certyfikatu wydanego przez wiarygodny urząd certyfikacji.
Risk Assessment
Organizacja może być narażona na ataki, które wykorzystują fałszywe certyfikaty, co prowadzi do potencjalnego przejęcia danych lub dostępu do zasobów. To może skutkować utratą zaufania klientów oraz poważnymi konsekwencjami prawnymi.
Recommendation
Zaleca się aktualizację systemu do wersji 10.6.5 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt certyfikatów używanych w organizacji.
Original NVD description (English source)
OpenSSL in Apple Mac OS X 10.6.x before 10.6.5 does not properly perform arithmetic, which allows remote attackers to bypass X.509 certificate authentication via an arbitrary certificate issued by a legitimate Certification Authority.