根據其標題，遠端 Web 伺服器上執行的 OpenSSL 是 1.0.1f 之前的 1.0.1 版。因此 OpenSSL 程式庫據報受到以下弱點影響：

  - 檔案「ssl/s3_both.c」的「ssl3_take_mac」函式中存在與處理 TLS 交握流量相關的錯誤，可導致拒絕服務攻擊。
    (CVE-2013-4353)

  - 檔案「ssl/s3_lib.c」的「ssl_get_algorithm2」函式中存在一個與處理 TLS 1.2 流量相關的錯誤，可導致拒絕服務攻擊。
    (CVE-2013-6449)

  - 存在一個與攔截式攻擊者和處理 DTLS 處理程序有關的錯誤，可能導致多種安全性繞過。(CVE-2013-6450)

偵測

OpenSSL 1.0.1 < 1.0.1f 多個弱點

medium Nessus Plugin ID 71857

版本 1.7