根据其标题，远程服务器正在运行的 OpenSSL 版本低于 0.9.7l 或 0.9.8d。因此，它受到多种漏洞影响：

  - 远程攻击者可通过格式错误的 ASN.1 结构或特别构建的公钥触发拒绝服务攻击。（CVE-2006-2937、CVE-2006-3738）

  - 远程攻击者可利用 SSL_get_shared_ciphers 函数中的缓冲区溢出漏洞在远程服务器上执行任意代码。(CVE-2006-2940)

  - 远程攻击者可通过发送无效服务器 Hello 造成客户端崩溃。(CVE-2006-4343)

检测

OpenSSL < 0.9.7l / 0.9.8d 多个漏洞

critical Nessus 插件 ID 17757

未找到变更日志