遠端主機上安裝的 OpenSSL 為 0.9.6k 之前版本。因此，它會受到 0.9.6k 公告中提及的多個弱點影響。

  - OpenSSL 0.9.6 和 0.9.7 未正確追蹤特定 ASN.1 輸入中的字元數，這允許遠端攻擊者透過 SSL 用戶端憑證造成 OpenSSL 在使用長格式時超出緩衝區結尾讀取資料，進而導致拒絕服務 (當機)。(CVE-2003-0544)

  - OpenSSL 0.9.6 和 0.9.7 中的整數溢位弱點允許遠端攻擊者透過具有特定 ASN.1 標籤值的 SSL 用戶端憑證，來造成拒絕服務 (當機)。(CVE-2003-0543)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 0.9.6 < 0.9.6k 多個弱點

high Nessus Plugin ID 17748

版本 1.16