遠端主機上安裝的 OpenSSL 為 0.9.7a 之前版本。因此，它會受到 0.9.7a 公告中提及的一個弱點影響。

  - 在 OpenSSL 0.9.7a 之前版本和 0.9.6i 之前的 0.9.6 版本中，如果使用不正確的區塊加密填補，s3_pkt.c 中的 ssl3_get_record 不會執行 MAC 計算，這會造成資訊洩漏 (定時差異)，使其更容易啟動依賴區分填補和 MAC 驗證錯誤的密碼編譯攻擊，這可能導致原始純文字擷取，即 Vaudenay 定時攻擊。(CVE-2003-0078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 0.9.7 < 0.9.7a 弱點

medium Nessus Plugin ID 200202

版本 1.2