遠端主機上安裝的 OpenSSL 為 1.0.1g 之前版本。因此，它會受到 1.0.1g 公告中所提及的多個弱點影響。

  在 1.0.1g 版之前的 OpenSSL 1.0.1 中，(1) TLS 和 (2) DTLS 實作未正確處理活動訊號延伸模組封包，因此遠端攻擊者可以透過特製的封包來觸發緩衝區過度讀取，進而從處理程序記憶體中取得敏感資訊，讀取私密金鑰即為一例。此問題與 d1_both.c 和 t1_lib.c (即 Heartbleed 錯誤) 有關。(CVE-2014-0160)

  - 在 OpenSSL 1.0.0l 及其之前所有版本中，Montgomery 階梯實作並未確認特定交換作業具有常數時間行為，因此本機使用者可以更輕易地透過 FLUSH+RELOAD 快取旁路攻擊來取得 ECDSA nonce。(CVE-2014-0076) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 1.0.1 < 1.0.1g 多個弱點

high Nessus Plugin ID 73404

版本 1.23