根据其标题，远程 Web 服务器使用的 OpenSSL 0.9.8 版本低于 0.9.8zc。因此，OpenSSL 库受以下漏洞的影响：

  - 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。(CVE-2014-3566)

  - 存在关于会话票证处理的错误可能通过内存泄漏导致拒绝服务攻击。
    (CVE-2014-3567)

  - 存在与生成配置进程和“no-ssl3”构建选项相关的错误，这会允许服务器和客户端处理不安全的 SSL 3.0 握手信息。(CVE-2014-3568)

检测

OpenSSL 0.9.8 < 0.9.8zc 多个漏洞 (POODLE)

low Nessus 插件 ID 78552

版本 1.17