遠端主機上安裝的 OpenSSL 為 0.9.7d 之前版本。因此，它會受到 0.9.7d 公告中提及的多個弱點影響。

  - 在使用 Kerberos 加密套件時，OpenSSL 0.9.7a、0.9.7b 和 0.9.7c 中的 SSL/TLS 交握程式碼未在交握期間正確檢查 Kerberos 工單的長度，這使遠端攻擊者可以透過特製的 SSL/TLS 交握造成超出邊界讀取，進而導致程式拒絕服務 (損毀)。
    (CVE-2004-0112)

  - OpenSSL 0.9.6c 至 0.9.6k 以及 0.9.7a 至 0.9.7c 中的 do_change_cipher_spec 函式允許遠端攻擊者透過特製的 SSL/TLS 交握來觸發 null 指標解除參照，進而造成拒絕服務 (當機)。(CVE-2004-0079)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 0.9.7 < 0.9.7d 多個弱點

high Nessus Plugin ID 200196

版本 1.1