远程主机上安装的 OpenSSL 版本低于 0.9.8zh。因此，该应用程序受到 0.9.8zh 公告中提及的漏洞的影响。

  - 在低于 0.9.8zh 的 OpenSSL、低于 1.0.0t 的 OpenSSL 1.0.0、低于 1.0.1q 的 OpenSSL 1.0.1 及低于 1.0.2e 的 OpenSSL 1.0.2 中，crypto/asn1/tasn_dec.c 的 ASN1_TFLG_COMBINE 实现会错误处理畸形 X509_ATTRIBUTE 数据所引起的错误，这允许远程攻击者通过触发 PKCS#7 或 CMS 应用程序解码失败，从进程内存取得敏感信息。(CVE-2015-3195)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

OpenSSL 0.9.8 < 0.9.8zh 漏洞

medium Nessus 插件 ID 87219

版本 1.16