遠端主機上安裝的 OpenSSL 為 0.9.8h 之前版本。因此，它會受到 0.9.8h 公告中提及的多個弱點影響。

  - OpenSSL 0.9.8f 和 0.9.8g 允許遠端攻擊者透過省略 Server Key Exchange 訊息並使用特定加密套件的 TLS 交握，來造成拒絕服務 (當機)，進而觸發 NULL 指標解除參照。(CVE-2008-1672)

  - OpenSSL 0.9.8f 和 0.9.8g 中有雙重釋放弱點，啟用 TLS 伺服器名稱擴充時，遠端攻擊者可以透過格式錯誤的 Client Hello 封包來造成拒絕服務 (當機)。注意：
    這裡的某些詳細資訊取自第三方資訊。(CVE-2008-0891)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 0.9.8f < 0.9.8h 多個弱點

high Nessus Plugin ID 56996

版本 1.17