遠端主機上安裝的 OpenSSL 為 1.0.1d 之前版本。因此，它會受到 1.0.1d 公告中所提及的多個弱點影響。

  - OpenSSL 0.9.8y 之前版本、1.0.0k 之前的 1.0.0 和 1.0.1d 之前的 1.0.1 版本未正確執行 OCSP 回應的簽章驗證，因此遠端 OCSP 伺服器可以透過無效金鑰來造成拒絕服務 (NULL 指標解除參照和應用程式當機)。(CVE-2013-0166)

  - 在 OpenSSL 1.0.1d 之前的 1.0.1 版本中，TLS 1.1 和 1.2 實作中 AES-NI 功能的 crypto/evp/e_aes_cbc_hmac_sha1.c 允許遠端攻擊者透過特製的 CBC 資料來造成拒絕服務 (應用程式損毀)。(CVE-2012-2686)

  - OpenSSL、OpenJDK、PolarSSL 和其他產品中所用的 TLS 通訊協定 1.1 和 1.2 以及 DTLS 通訊協定 1.0 和 1.2，在處理格式錯誤的 CBC 填補時未正確考量 MAC 檢查需求的定時旁路攻擊，遠端攻擊者因而得以透過特製封包的定時資料統計分析，發動區分攻擊和純文字復原攻擊，此弱點又稱為「Lucky Thirteen」問題。(CVE-2013-0169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 1.0.1 < 1.0.1d 多個弱點

high Nessus Plugin ID 64534

版本 1.20