远程主机上安装的 OpenSSL 版本低于 0.9.7h。因此，该应用程序受到 0.9.7h 公告中提及的漏洞的影响。

  - 使用 SSL_OP_MSIE_SSLV2_RSA_PADDING 选项时，0.9.7h 之前的 OpenSSL 0.9.8 和 0.9.8a 之前的 OpenSSL 0.9.7 中的 SSL/TLS 服务器实现会禁用预防协议版本回滚攻击所需的验证步骤，这允许远程攻击者通过中间人攻击迫使客户端和服务器使用强度低于所需强度的协议。(CVE-2005-2969)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

OpenSSL 0.9.7 < 0.9.7h 漏洞

medium Nessus 插件 ID 200212

版本 1.1