遠端主機上安裝的 WinSCP 程式版本為 4.3.7 以後的 4.x 版、5.0.6 版以後及 5.5.3 以前的 5.x 版。因此受到以下弱點影響：

- 存在一個稱為「Heartbleed 錯誤」的超出邊界讀取錯誤，此錯誤與處理 TLS 活動訊號延伸模組有關，允許攻擊者取得敏感資訊，例如主要金鑰資料、次要金鑰資料及其他受保護的內容。(CVE-2014-0160)

- 存在一個與 X.509 憑證、含 TLS 的 FTP，以及主機驗證相關的錯誤，可允許攻擊者偽造伺服器及取得敏感資訊。
 (CVE-2014-2735)

偵測

WinSCP 活動訊號資訊洩漏 (Heartbleed)

high Nessus Plugin ID 73613

版本 1.15