遠端主機上安裝的 OpenSSL 為 0.9.8w 之前版本。因此，它會受到 0.9.8w 公告中提及的一個弱點影響。

  - 在 OpenSSL 0.9.8v 中，crypto/buffer/buffer.c 的多個整數正負號錯誤允許遠端攻擊者透過特製的 DER 資料發動緩衝區溢位攻擊，並造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。注意：存在此弱點的原因是未完整修復 CVE-2012-2110。(CVE-2012-2131)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 0.9.8v < 0.9.8w 弱點

critical Nessus Plugin ID 200192

版本 1.2