CVE-2010-1378
KrytyczneStreszczenie
OpenSSL w systemie Apple Mac OS X 10.6.x przed wersją 10.6.5 nieprawidłowo wykonuje operacje arytmetyczne, co pozwala zdalnym atakującym na obejście uwierzytelniania certyfikatów X.509 za pomocą dowolnego certyfikatu wydanego przez wiarygodny urząd certyfikacji.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują fałszywe certyfikaty, co prowadzi do potencjalnego przejęcia danych lub dostępu do zasobów. To może skutkować utratą zaufania klientów oraz poważnymi konsekwencjami prawnymi.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.6.5 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt certyfikatów używanych w organizacji.
Oryginalny opis (angielski, źródło NVD)
OpenSSL in Apple Mac OS X 10.6.x before 10.6.5 does not properly perform arithmetic, which allows remote attackers to bypass X.509 certificate authentication via an arbitrary certificate issued by a legitimate Certification Authority.