遠端主機上安裝的 macOS Server (之前稱為 Mac OS X Server) 版本比 5.2 舊。因此，該應用程式受到以下弱點影響：

  - Apache HTTP Server 會受到一個稱為「httpoxy」的攔截式弱點影響，此弱點是因未正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。
    (CVE-2016-4694)

  - 存在多個與 RC4 演算法相關的不明瑕疵，其允許未經驗證的遠端攻擊者破解密碼編譯保護機制。
    (CVE-2016-4754)

偵測

macOS：macOS Server < 5.2 多個弱點 (httpoxy)

critical Nessus Plugin ID 93813

找不到變更記錄