遠端主機上安裝的 OpenSSL 為 1.0.1j 之前版本。因此，它會受到 1.0.1j 公告中所提及的多個弱點影響。

  - OpenSSL 0.9.8zc 之前版本、1.0.0o 之前的 1.0.0 版本以及 1.0.1j 之前的 1.0.1 版本未正確強制執行 no-ssl3 構建選項，因此遠端攻擊者可以透過 SSL 3.0 交握來繞過預定的存取限制。此問題與 s23_clnt.c 和 s23_srvr.c 有關。(CVE-2014-3568)

  - 在 OpenSSL 0.9.8zc 之前版本、1.0.0o 版之前的 1.0.0 版和 1.0.1j 版之前的 1.0.1 版中，t1_lib.c 中的 tls_decrypt_ticket 函式包含記憶體流失弱點，因此遠端攻擊者可以透過特製的工作階段工單來觸發整數檢查失敗，進而造成拒絕服務 (記憶體消耗)。(CVE-2014-3567)

  - 在 OpenSSL 1.0.1j 之前的 1.0.1 版本中，DTLS SRTP 延伸模組中的 d1_srtp.c 包含記憶體流失弱點，因此遠端攻擊者可以透過特製的交握訊息來造成拒絕服務 (記憶體消耗)。(CVE-2014-3513)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 1.0.1 < 1.0.1j 多個弱點

critical Nessus Plugin ID 78554

版本 1.20