根據其標題，遠端主機執行的是 1.0.2d 之前的 OpenSSL 1.0.2 版。因此，該應用程式受到以下弱點影響：

  - 存在一個憑證驗證繞過弱點，造成此弱點的原因是 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建憑證鏈失敗而尋找替代憑證鏈時觸發的瑕疵。遠端攻擊者可惡意利用這點，藉著使用有效的索引標籤憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。(CVE-2015-1793)

  - s3_clnt.c 中存在一個爭用情形，當多執行緒用戶端收到 PSK 身分提示，而父項 SSL_CTX 結構錯誤更新這些提示時，會觸發此爭用情形。遠端攻擊者可惡意利用這點，透過特製的 ServerKeyExchange 訊息，導致重複釋放記憶體錯誤，進而造成拒絕服務。(CVE-2015-3196)

偵測

OpenSSL 1.0.2 < 1.0.2d 多個弱點

medium Nessus Plugin ID 84637

版本 1.16