根據其標題，遠端 Web 伺服器執行的是 1.0.1d 之前的 OpenSSL 1.0.1 版。因此 OpenSSL 程式庫據報受到以下弱點影響：

  - 存在一個與 AES-NI、TLS 1.1、TLS 1.2 和處理 CBC 加密套件相關的錯誤，其可允許拒絕服務攻擊。請注意，不支援 AES-NI、TLS 1.1 或 TLS 1.2 的平台和版本不會受到影響。(CVE-2012-2686)

  - 存在與 OCSP 回應驗證處理相關的錯誤，可導致拒絕服務攻擊。
    (CVE-2013-0166)

  - 存在一個與 SSL/TLS/DTLS 通訊協定、CBC 模式加密和回應時間相關的錯誤。攻擊者可透過計時攻擊取得加密流量的純文字內容。(CVE-2013-0169)

偵測

OpenSSL 1.0.1 < 1.0.1d 多個弱點

low Nessus Plugin ID 64534

版本 1.21

版本 1.20

版本 1.21 Aug 21, 2023, 6:09 PM Plugin requirements Plugin categorization Plugin Feed: 202308211809
版本 1.20 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254