根据 Web 服务器的标题栏，托管在远程 Web 服务器上的 HP System Management Homepage (SMH) 的版本的已实现的 OpenSSL 库可能受以下漏洞的影响：

- 在“ssl/s3_both.c”文件的“ssl3_take_mac”函数中存在关于处理 TLS 握手流量的错误，可能导致拒绝服务攻击。
 (CVE-2013-4353)

- 在“ssl/s3_lib.c”文件的“ssl_get_algorithm2”函数中存在关于处理 TLS 1.2 流量的错误，可能导致拒绝服务攻击。
 (CVE-2013-6449)

- 存在关于处理 DTLS 传输过程的错误可能导致拒绝服务攻击。(CVE-2013-6450)

- 存在与处理 TLS 心跳信息扩展相关的越界读取错误，也称为“Heartbleed 缺陷”，可允许攻击者获取敏感信息，例如主密钥资料、次密钥资料和其他受保护的内容。
 (CVE-2014-0160)

检测

HP System Management Homepage OpenSSL 多种漏洞 (Heartbleed)

high Nessus 插件 ID 73639

版本 1.24