根據其標題，遠端 Web 伺服器使用的 OpenSSL 版本比 0.9.8m 舊。這些版本存有以下弱點：

  - 工作階段重新交涉處理不當，攻擊者可利用此弱點發動攔截式攻擊，插入任意純文字。(CVE-2009-3555)

  - 程式庫不會檢查是否有從呼叫傳回至 bn_wexpand() 函式的 NULL 值，此情況具有不明影響。
    (CVE-2009-3245)    
  - crypto/comp/c_zlib.c 中的 zlib_stateful_finish 函式存在記憶體洩漏弱點，遠端攻擊者可以藉由向量觸發對 CRYPTO_cleanup_all_ex_data 函式的錯誤呼叫，進而造成拒絕服務。
    (CVE-2008-1678、CVE-2009-4355) 若要惡意利用此弱點，必須啟用 OpenSSL 的 SSL/TLS 連線的壓縮功能。

偵測

OpenSSL < 0.9.8m 多個弱點

critical Nessus Plugin ID 45039

版本 1.20