根据其标题，远程 Web 服务器运行的 OpenSSL 1.0.1 版本低于 1.0.1j。因此，OpenSSL 库受以下漏洞的影响：

  - 存在关于 DTLS SRTP 扩展处理和特别构建的握手消息的错误可能通过内存泄漏导致拒绝服务攻击。
    (CVE-2014-3513)

  - 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。(CVE-2014-3566)

  - 存在关于会话票证处理的错误可能通过内存泄漏导致拒绝服务攻击。
    (CVE-2014-3567)

  - 存在与生成配置进程和“no-ssl3”构建选项相关的错误，这会允许服务器和客户端处理不安全的 SSL 3.0 握手信息。(CVE-2014-3568)

检测

OpenSSL 1.0.1 < 1.0.1j 多个漏洞 (POODLE)

low Nessus 插件 ID 78554

版本 1.17