遠端主機上安裝的 OpenSSL 為 1.1.1g 之前版本。因此，該產品受到 1.1.1g 公告中提及的弱點影響。

  - 在 TLS 1.3 交握期間或之後呼叫 SSL_check_chain() 函式的伺服器或用戶端應用程式，可能因未正確處理 signature_algorithms_cert TLS 延伸模組導致 NULL 指標解除參照而當機。如果從對等端收到無效或無法辨識的簽章演算法，就會發生當機情形。惡意對等端可在拒絕服務攻擊中利用此問題。OpenSSL 1.1.1d、1.1.1e 和 1.1.1f 版受到此問題影響。此問題不會影響 1.1.1d 之前的 OpenSSL 版本。已在 OpenSSL 1.1.1g 中修復，其中受影響的版本為 1.1.1d-1.1.1f。(CVE-2020-1967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 1.1.1d < 1.1.1g 弱點

high Nessus Plugin ID 135919

版本 1.10