遠端主機上安裝的 OpenSSL 為 1.0.2c 之前版本。因此，它會受到 1.0.2c 公告中提及的一個弱點影響。

  - 在早於 1.0.1o 的 OpenSSL，以及早於 1.0.2c 的 OpenSSL 1.0.2 中，遠端攻擊者可利用 ASN.1 實作，透過建構的序列化資料中的 ANY 欄位，執行任意程式碼或造成拒絕服務 (緩衝區反向溢位與記憶體損毀)，亦即「負零」問題。(CVE-2016-2108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 1.0.2 < 1.0.2c 弱點

critical Nessus Plugin ID 90889

版本 1.9