根据其标题，远程 Web 服务器运行的 OpenSSL 1.0.1 版本低于 1.0.1d。因此，据报告 OpenSSL 库可能受以下漏洞的影响：

  - 存在一个与 AES-NI、TLS 1.1、TLS 1.2 以及 CBC 加密套件处理有关的错误，可允许拒绝服务攻击。请注意，不支持 AES-NI、TLS 1.1 或 TLS 1.2 的平台和版本不受影响。(CVE-2012-2686)

  - 存在与 OCSP 响应验证的处理有关的错误，可导致拒绝服务攻击。
    (CVE-2013-0166)

  - 存在与 SSL/TLS/DTLS 协议、CBC 模式加密和响应时间有关的错误。攻击者可通过时序攻击获取加密流量的明文内容。(CVE-2013-0169)

检测

OpenSSL 1.0.1 < 1.0.1d 多个漏洞

low Nessus 插件 ID 64534

版本 1.20