リモートホストのSSLまたはTLSのサービスの1つ以上が、暗号化に対するRC4の使用をサポートしています。RC4は、NIST Special Publication 800-57 Part 1で定義されている強力な暗号化のPCI定義を満たしていません。RC4暗号は、バイトの擬似乱数列の生成に欠陥があるため、多種多様な小さな偏りが擬似乱数列で生じ、乱数性が低下します。プレーンテキストが繰り返し暗号化され（HTTP cookieなど）、攻撃者が多く（数千万）の暗号テキストを取得できる場合、その攻撃者がプレーンテキストを導き出せることがあります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TLS プロトコルと SSL プロトコルで使用される RC4 アルゴリズムには、多数の単一バイトの偏りがあります。これにより、リモートの攻撃者は、多数のセッションの暗号文の統計分析を通じて、平文復元攻撃を仕掛けやすくなります。発見しました。 （CVE-2013-2566）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

mozilla NSPR および NSS で、複数のセキュリティ問題が特定され、修正されました：

3.15.2 より前の Mozilla Network Security Services（NSS） は、読み取り操作の前にデータ構造が初期化されているかを確認しておらず、このためリモートの攻撃者がサービス拒否を引き起こしたり、復号化失敗の原因となる詳細不明なその他の影響を与える可能性があります（CVE-2013-1739）。

3.15.3 より前の Mozilla Network Security Services（NSS）3.15 の整数オーバーフローにより、リモートの攻撃者がサービス拒否を引き起こしたり、大きなサイズの値を通じて詳細不明なその他の影響を与える可能性があります（CVE-2013-1741）。

TLS プロトコルと SSL プロトコルで使用されている RC4 アルゴリズムには、多数の単一バイトの偏りがあります。これにより、リモートの攻撃者が、同一の平文を使用する多数のセッションの暗号文の統計分析を通じて、平文復元攻撃を仕掛けることがより簡単になります（CVE-2013-2566）。

3.14.5 より前の 3.14 および 3.15.3 より前の 3.15 のMozilla Network Security Services（NSS）によって、リモートの攻撃者がサービス拒否を引き起こしたり、無効なハンドシェイクパケットを通じて詳細不明なその他の影響を与える可能性があります（CVE-2013-5605）。

3.15.3 より前の Mozilla Network Security Services（NSS）3.15 の lib/certhigh/certvfy.c の CERT_VerifyCert 関数は、CERTVerifyLog の引数が有効である場合、互換性がないキー使用の証明書に対して予期せぬ戻り値を提供し、これによってリモートの攻撃者が細工された証明書を使って、意図されるアクセス制限をバイパスする可能性があります（CVE-2013-5606）。

4.10.2 より前の Mozilla Netscape Portable Runtime（NSPR） の PL_ArenaAllocate 関数での整数オーバーフローによって、25.0.1 より前の Firefox、17.0.11 より前の 17.x および 24.1.1 より前の 24.x の Firefox ESR、2.22.1 より前の SeaMonkey で使用されているように、リモートの攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、細工された X.509 証明書を通じて、詳細不明なその他の影響を与える可能性があります。CVE-2013-1741（CVE-2013-5607）に関連する問題です。

NSPR パッケージが 4.10.2 バージョンに、NSS パッケージが 3.15.3 バージョンに更新されます。これらのバージョンは、セキュリティの欠陥の影響を受けません。

さらに、rootcerts パッケージが、2013 年 11 月 11 日時点での最新 certdata.txt ファイルで、 mozilla からアップグレードされています。

Thunderbird で複数のセキュリティ問題が発見されました。ユーザーが騙されて、悪意のあるサーバーに接続させられた場合、攻撃者は、これらを悪用して、アプリケーションクラッシュによるサービス拒否を引き起こしたり、任意のコードを実行したり、情報漏洩を引き起こす可能性があります。（CVE-2013-1741、CVE-2013-2566、CVE-2013-5605、 CVE-2013-5607）。

リモートホストは、1 つ以上の暗号パッケージでの RC4 の使用をサポートします。
RC4 暗号は、バイトの擬似乱数列の生成に欠陥があるため、多種多様な小さな偏りが擬似乱数列で生じ、乱数性が低下します。

平文が繰り返し暗号化され（HTTP クッキーなど）、攻撃者が多くの（つまり、数千万の）暗号テキストを取得できる場合、その攻撃者は平文を導き出せることがあります。

リモートホストは、GLSA-201406-19 で説明されている脆弱性の影響を受けます（Mozilla Network セキュリティサービス：複数の脆弱性）

Mozilla Network セキュリティサービスに複数の脆弱性が発見されました。この脆弱性についての詳細は、以下で参照されている CVE 識別子を確認してください。
 影響：

リモートの攻撃者は、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Firefox で複数のセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工されたページを開かされた場合、攻撃者は、これらを悪用して、アプリケーションクラッシュによるサービス拒否を引き起こしたり、任意のコードを実行したり、情報漏洩を引き起こす可能性があります。（CVE-2013-1741、CVE-2013-2566、CVE-2013-5605、 CVE-2013-5607）。

TLS プロトコルと SSL プロトコルで使用されている RC4 アルゴリズムには、多数の単一バイトの偏りがあります。これにより、リモートの攻撃者が、同一の平文を使用する多数のセッションの暗号文の統計分析を通じて、平文復元攻撃を仕掛けることがより簡単になります。

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106458	SSL/TLSサービスがRC4をサポート（PCI DSS）	Nessus	General	2018/1/29	2020/4/27	medium
217995	Linux Distros のパッチ未適用の脆弱性: CVE-2013-2566	Nessus	Misc.	2025/3/4	2025/3/4	medium
70998	Mandriva Linux セキュリティアドバイザリ：nss（MDVSA-2013:270）	Nessus	Mandriva Local Security Checks	2013/11/21	2021/1/6	high
71036	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：Thunderbird の脆弱性（USN-2032-1）	Nessus	Ubuntu Local Security Checks	2013/11/22	2019/9/19	medium
65821	サポートされている SSL RC4 暗号パッケージ	Nessus	General	2013/4/5	2025/5/9	medium
76178	GLSA-201406-19：Mozilla Network セキュリティサービス：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/23	2021/1/6	medium
71021	Ubuntu 12.04 LTS / 12.10 LTS / 13.04 / 13.10：Firefox の脆弱性（USN-2031-1）	Nessus	Ubuntu Local Security Checks	2013/11/21	2019/9/19	medium
78155	F5 Networks BIG-IP：TLS/SSL RC4 脆弱性（SOL14638）	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	medium
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

検出

プラグインの検索

medium

medium

high

medium

medium

medium

medium

medium

critical