遠端主機上安裝的 OpenSSL 為 0.9.8f 之前版本。因此，它會受到 0.9.8f 公告中提及的多個弱點影響。

  - 在 OpenSSL 0.9.7 至 0.9.7l 版和 0.9.8 至 0.9.8f 版中，SSL_get_shared_ciphers 函式存在差一錯誤，因而遠端攻擊者可以透過特製的封包來觸發一個位元組的緩衝區反向溢位，進而執行任意程式碼。注意：此問題在 CVE-2006-3738 修正之後出現。截止 20071012，不清楚是否可觸發程式碼執行攻擊。(CVE-2007-5135)

  - 在 OpenSSL 0.9.8 的 0.9.8f 之前版本中，DTLS 實作存在差一錯誤，因而遠端攻擊者可以透過不明媒介執行任意程式碼。(CVE-2007-4995)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 0.9.8 < 0.9.8f 多個弱點

critical Nessus Plugin ID 17760

版本 1.13