远程主机上安装的 WinSCP 程序版本为高于 4.3.7 的 4.x 或高于 5.0.6 但低于 5.5.3 的 5.x。因此，它受到以下漏洞的影响：

- 存在与处理 TLS 心跳信息扩展相关的越界读取错误，也称为“Heartbleed 缺陷”，允许攻击者获取敏感信息，例如主密钥资料、次密钥资料和其他受保护的内容。(CVE-2014-0160)

- 存在与 X.509 证书、支持 TLS 的 FTP 以及主机验证相关的错误，允许攻击者欺骗服务器并获取敏感信息。
 (CVE-2014-2735)

检测

WinSCP 心跳信息泄露 (Heartbleed)

high Nessus 插件 ID 73613

版本 1.15