遠端主機上安裝的 OpenSSL 為 0.9.6f 之前版本。因此，它會受到 0.9.6f 公告中提及的一個弱點影響。

  - OpenSSL 0.9.6e 在偵測緩衝區溢位攻擊時使用宣告，而非較不嚴重的機制，這允許遠端攻擊者透過特定訊息造成 OpenSSL 從失敗的宣告中止，進而導致拒絕服務 (當機)；使用 SSLv2 CLIENT_MASTER_KEY 訊息即為一例，訊息未在 s2_srvr.c 中得到正確處理。(CVE-2002-1568)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 0.9.6e < 0.9.6f 弱點

high Nessus Plugin ID 17747

版本 1.14