运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 openwsman 程序包受到一个漏洞的影响：

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 6.02：openwsman 漏洞 (NS-SA-2021-0084)

high Nessus 插件 ID 147306

未找到变更日志