遠端主機上安裝的 OpenSSL 為 0.9.6e 之前版本。因此，它會受到 0.9.6e 公告中提及的多個弱點影響。

  - 在 OpenSSL 0.9.6d 和更舊版本以及 0.9.7-beta2 和更舊版本中，ASN1 程式庫允許遠端攻擊者透過無效編碼造成拒絕服務。(CVE-2002-0659)

  - OpenSSL 0.9.6d 和更舊版本以及 0.9.7-beta2 和更舊版本中存在緩衝區溢位弱點，這使得遠端攻擊者可以透過 (1) SSL2 中的大型用戶端主要金鑰或 (2) SSL3 中的大型工作階段 ID，來執行任意程式碼。
    (CVE-2002-0656)

  - OpenSSL 0.9.6d 和更舊版本以及 0.9.7-beta2 和更舊版本未正確處理 64 位元平台上整數的 ASCII 表示法，這使攻擊者可以造成拒絕服務並可能執行任意程式碼。(CVE-2002-0655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 0.9.6 < 0.9.6e 多個弱點

critical Nessus Plugin ID 17746

版本 1.17