FICHE CVE

CVE-2016-4693

Publiée le 2017-02-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions d'iOS, macOS et watchOS sont affectées par une faille dans la manière dont le système gère le chiffrement 3DES. Un attaquant distant peut exploiter cette vulnérabilité pour contourner les protections cryptographiques et voler des données sensibles sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme elle ne nécessite aucune authentification et peut être déclenchée via le réseau, l'attaque est relativement facile à exécuter.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

CWE-326

Publiée2017-02-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in certain Apple products. iOS before 10.2 is affected. macOS before 10.12.2 is affected. watchOS before 3.1.3 is affected. The issue involves the "Security" component, which makes it easier for attackers to bypass cryptographic protection mechanisms by leveraging use of the 3DES cipher.