根據其標題，遠端 Web 伺服器使用的是 0.9.8zb 之前的 OpenSSL 0.9.8 版。因此，OpenSSL 程式庫受到以下弱點影響：

  - 存在與處理 DTLS 封包相關的記憶體重複釋放錯誤，可導致拒絕服務攻擊。
    (CVE-2014-3505)

  - 存在與處理 DTLS 交握訊息相關的不明錯誤，由於系統耗用大量記憶體，會可導致拒絕服務攻擊。
    (CVE-2014-3506)

  - 存在與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

  - 存在與「OBJ_obj2txt」和美化列印「X509_name_*」函式的錯誤，洩漏堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

  - 存在與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

偵測

OpenSSL 0.9.8 < 0.9.8zb 多個弱點

medium Nessus Plugin ID 77086

版本 1.12