OpenSSL存在MITM(Man-In-The-Middle)中間人攻擊弱點，根據官方組織公告，如主機端及用戶端均使用具有弱點版本的OpenSSL，惡意人士可透過中間人攻擊手段及ChangeCipherSpec漏洞，跳過金鑰交換與驗證程序，直接取得主機端與客戶端之加密資訊，可能造成資料洩露。

目前已知會受到影響的版本為伺服器OpenSSL 0.9.8za /1.0.0m /1.0.1h之前版本，影響用戶端大多為Android用戶，一般個人電腦使用者較不受此弱點影響。中華電信SOC 建議管理者應儘速上網更新，以降低受駭風險。