Exploitable celà dépend surtout du client.
La vulnérabilité est exploitable si le serveur et le client utilisent tous les deux des version vulnérables d'OpenSLL branche 1.0.1
Généralement les navigateurs internet n'utilisent pas OpenSSL, mais tous les utilisateurs qui utilisent des clients basés sur OpenSSL sont vulnérables, celà peut aller de navigateurs sous système d'exploitation Android, à ceux qui utilisent un VPN sous OpenVPN ( mon cas par exemple) etc etc...
Si évidement le serveur n'était pas basé sur la version vulnérable d'OpenSLL de la branche incriminée, l'exploitabilité de la faille deviendrait caducque, même si le client était impacté.
D'où ce message sur le forum afin de savoir si les serveurs frontaux d'ING direct allaient être mis à jour rapidement ou non.
