远程主机上安装的 OpenSSL 版本为 1.0.2w 之前的 1.0.2。因此，该软件受到 1.0.2w 中提及的一个漏洞的影响。Raccoon 攻击利用 TLS 规范中的一个缺陷，让攻击者能够计算使用基于 Diffie-Hellman (DH) 的密码套件的连接中的预主密钥。在这种情况下，这将导致攻击者能够窃听通过该 TLS 连接发送的所有加密通信。只有在实现重新使用跨多个 TLS 连接的 DH 机密时，攻击者才能利用此攻击。请注意，此问题仅影响 DH 加密套件，不会影响 ECDH 加密套件。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

OpenSSL 1.0.2 < 1.0.2w 信息泄露

low Nessus 插件 ID 146374

版本 1.4