遠端主機上安裝的 OpenSSL 版本受到下列弱點影響：

- 存在與 DTLS SRTP 延伸模組處理和特製交握訊息相關的錯誤，可能導致透過記憶體洩漏發動拒絕服務攻擊。
 (CVE-2014-3513)

- 一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566)

- 存在與工作階段票證處理相關的錯誤，可能導致透過記憶體洩漏發動拒絕服務攻擊。
 (CVE-2014-3567)

偵測

AIX OpenSSL 公告：openssl_advisory11.asc (POODLE)

high Nessus Plugin ID 78772

版本 1.20