遠端主機上至少有一個 SSL 或 TLS 服務支援使用 RC4 進行加密。依據 NIST 特刊 800-57 第 1 項之定義，RC4 不符合強式加密的 PCI 定義。RC4 加密的似隨機位元組資料流產生程序存有缺陷，因此多種小偏差被引入資料流中，從而降低了其隨機性。若純文字遭重複加密 (如 HTTP cookie)，且攻擊者能取得許多 (亦即上千萬) 加密文字，那么攻擊者可以衍生純文字。

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而連接至惡意伺服器，攻擊者可能惡意利用這些弱點，透過應用程式損毀而造成拒絕服務、可能執行任意程式碼或導致資訊洩漏。(CVE-2013-1741、CVE-2013-2566、CVE-2013-5605、 CVE-2013-5607)。

在 mozilla NSPR 和 NSS 中發現多個安全性問題並已修正：

3.15.2 版之前的 Mozilla Network Security Services (NSS) 未在讀取作業之前確認資料結構是否已初始化，其允許遠端攻擊者透過會觸發解密失敗的向量，造成拒絕服務或可能有其他不明影響 (CVE-2013-1739)。

3.15.3 之前的 3.15 版 Mozilla Network Security Services (NSS) 有整數溢位，允許遠端攻擊者透過大尺寸值造成拒絕服務，或可能造成其他不明影響 (CVE-2013-1741)。

TLS 通訊協定和 SSL 通訊協定所用的 RC4 演算法有許多單一位元組偏差，其可使遠端攻擊者更容易地透過使用相同純文字的大量工作階段中加密文字的統計分析，發動純文字復原攻擊 (CVE-2013-2566)。

3.14.5 之前的 3.14 版和 3.15.3 之前的 3.15 版 Mozilla Network Security Services (NSS) 允許遠端攻擊者透過無效的交握封包，造成拒絕服務或可能造成其他不明影響 (CVE-2013-5605)。

在 3.15.3 之前的 3.15 版 Mozilla Network Security Services (NSS) 中，lib/certhigh/certvfy.c 的 CERT_VerifyCert 函式在 CERTVerifyLog 引數為有效時，針對不相容的金鑰使用方法憑證提供未預期的傳回值，其可能允許遠端攻擊者透過特製的憑證繞過預定的存取限制 (CVE-2013-5606)。

25.0.1 版之前的 Firefox、17.0.11 之前的 17.x 版和 24.1.1 之前的 24.x 版 Firefox ESR，以及 2.22.1 版之前的 SeaMonkey 所用之 4.10.2 版之前的 Mozilla Netscape Portable Runtime (NSPR) 中，PL_ArenaAllocate 函式有整數溢位，允許遠端攻擊者透過特製的 X.509 憑證，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響；此問題與 CVE-2013-1741 相關 (CVE-2013-5607)。

NSPR 套件已升級至 4.10.2 版，且 NSS 套件已升級至 3.15.3 版，不會受到這些安全性瑕疵影響。

此外，rootcerts 套件自 2013 年 11 月 11 日起，已透過來自 mozilla 的最新版 certdata.txt 檔案升級。

遠端主機受到 GLSA-201406-19 中所述的弱點影響 (Mozilla Network Security Service：多個弱點)

在 Mozilla Network Security Service 中發現多個弱點。如需有關這些弱點的更多詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機支援在一個或多個加密套件中使用 RC4。
RC4 加密的似隨機位元組資料流產生程序存有瑕疵，因此多種小偏差被引入資料流中，從而降低了其隨機性。

若純文字遭重複加密 (如 HTTP cookie)，且攻擊者能取得許多 (亦即上千萬) 加密文字，那么攻擊者可以衍生純文字。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製的頁面，攻擊者可能惡意利用這些問題，透過應用程式損毀來造成拒絕服務、可能執行任意程式碼或導致資訊洩漏。(CVE-2013-1741、CVE-2013-2566、CVE-2013-5605、 CVE-2013-5607)。

用於 TLS 通訊協定和 SSL 通訊協定時，RC4 演算法有許多單一位元組別名，這會讓遠端攻擊者可輕易透過使用相同純文字的大量工作階段中加密文字的統計分析，發動純文字復原攻擊。

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106458	SSL/TLS Services Support RC4 (PCI DSS)	Nessus	General	2018/1/29	2020/4/27	medium
71036	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：thunderbird 弱點 (USN-2032-1)	Nessus	Ubuntu Local Security Checks	2013/11/22	2019/9/19	medium
70998	Mandriva Linux 安全性公告：nss (MDVSA-2013:270)	Nessus	Mandriva Local Security Checks	2013/11/21	2021/1/6	high
76178	GLSA-201406-19：Mozilla Network Security Service：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/23	2021/1/6	medium
65821	支援的 SSL RC4 加密套件 (Bar Mitzvah)	Nessus	General	2013/4/5	2021/2/3	medium
71021	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：firefox 弱點 (USN-2031-1)	Nessus	Ubuntu Local Security Checks	2013/11/21	2019/9/19	medium
78155	F5 Networks BIG-IP：TLS/SSL RC4 弱點 (SOL14638)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	medium
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

critical