根据其标题，远程 Web 服务器使用的 OpenSSL 0.9.8 版本低于 0.9.8zd。因此，OpenSSL 库受以下漏洞的影响：

  - 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。远程攻击者可利用此缺陷，使用非预期握手造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

  - BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。远程攻击者可利用此问题攻破加密保护机制。(CVE-2014-3570)

  - 在处理 DTLS 消息时，dtls1_get_record() 存在空指针取消引用缺陷。远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

  - 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时，ECDH 握手存在缺陷。远程攻击者可利用此缺陷，从密码套件触发前向安全性丢失。(CVE-2014-3572)

  - 接受证书签名算法和签名编码的非 DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分中添加精心构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

  - 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，导致存在安全功能绕过漏洞，该漏洞称为 FREAK（RSA 出口级密钥分解攻击）。中间人攻击者或可将 SSL/TLS 连接降级，令该连接使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而拦截和解密流量。(CVE-2015-0204)

检测

OpenSSL 0.9.8 < 0.9.8zd 多个漏洞 (FREAK)

medium Nessus 插件 ID 80566

版本 1.14