Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenSSL 0.9.8zf 之前版本、1.0.0r 之前的 1.0.0 版、1.0.1m 之前的 1.0.1 版和 1.0.2a 之前的 1.0.2 版中，SSLv2 實作中 s2_srvr.c 的 get_client_master_key 函式會接受任意密碼為非零的 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，因此攔截式攻擊者可以利用 Bleichenbacher RSA padding oracle 來決定 MASTER-KEY 值並解密 TLS 密碼文字資料。此問題與 CVE-2016-0800 有關。(CVE-2016-0703)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2016-0703

medium Nessus Plugin ID 219400

版本 1.3