Katalog CVE
CVE-2015-5244
KrytyczneStreszczenie
Opcja NSSCipherSuite z włączonymi zestawami szyfrów w mod_nss przed wersją 1.0.12 pozwala zdalnym atakującym na obejście ograniczeń aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do aplikacji, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację mod_nss do wersji 1.0.12 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The NSSCipherSuite option with ciphersuites enabled in mod_nss before 1.0.12 allows remote attackers to bypass application restrictions.