Уязвимость существует в OpenSSL из-за некорректного использования опции "no-ssl3". Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя согласование SSL 3.0. Данная уязвимость связана с s23_clnt.c и s23_srvr.c.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/
| Балл | 2.6 — средняя опасность |