根据其标题，远程主机上运行的 OpenSSL 版本为低于 1.1.0c 的 1.1.0。因此，该服务器受到多个漏洞的影响：

  - 处理 ASN.1 CHOICE 类型时，存在空指针取消引用缺陷，尤其在 crypto/asn1/tasn_dec.c 文件的 asn1_item_embed_d2i() 函数中，从而导致如果试图释放某些无效编码，空值便被传递给结构回叫。未经身份验证的远程攻击者可利用此问题造成拒绝服务。
    (CVE-2016-7053)

  - 利用 *-CHACHA20-POLY1305 密码套件处理 TLS 连接时，crypto/evp/e_chacha20_poly1305.c 文件的 chacha20_poly1305_cipher() 函数中存在堆溢出情况。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-7054)

  - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作可复现的错误结果。未受验证的远程攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055)

检测

OpenSSL 1.1.0 < 1.1.0c 多个漏洞

high Nessus 插件 ID 94963

版本 1.11