CVE-2016-1777

Wysokie

Opublikowano: 24/03/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Serwer WWW w Apple OS X Server przed wersją 5.1 obsługuje algorytm RC4, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą nieokreślonych wektorów.

Ocena ryzyka

Użycie algorytmu RC4 może prowadzić do kompromitacji danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Apple OS X Server, aby wyeliminować wsparcie dla algorytmu RC4.

Inne podatności w Apple OS X Server

CVE-2016-4754Wysokie
ServerDocs w Apple OS X Server przed wersją 5.2 obsługuje szyfr RC4, co może umożliwić zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Web Server in Apple OS X Server before 5.1 supports the RC4 algorithm, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via unspecified vectors.