FICHE CVE
CVE-2016-4754
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Apple OS X Server (avant la version 5.2) utilisant ServerDocs Server est affecté car il prend en charge le chiffrement obsolète RC4. Un attaquant distant pourrait potentiellement déchiffrer des communications cryptées pour voler des données sensibles, bien que cela nécessite généralement la capture et l'analyse du trafic réseau. L'exploitation peut être tentée via le réseau sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
ServerDocs Server in Apple OS X Server before 5.2 supports the RC4 cipher, which might allow remote attackers to defeat cryptographic protection mechanisms via unspecified vectors.