CVE-2016-4754

Wysokie

Opublikowano: 25/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

ServerDocs w Apple OS X Server przed wersją 5.2 obsługuje szyfr RC4, co może umożliwić zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą nieokreślonych wektorów.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do kompromitacji danych przesyłanych przez serwer, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Apple OS X Server do wersji 5.2 lub nowszej, aby wyeliminować obsługę niebezpiecznego szyfru RC4.

Inne podatności w Apple OS X Server

CVE-2016-1777Wysokie
Serwer WWW w Apple OS X Server przed wersją 5.1 obsługuje algorytm RC4, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

ServerDocs Server in Apple OS X Server before 5.2 supports the RC4 cipher, which might allow remote attackers to defeat cryptographic protection mechanisms via unspecified vectors.