This update for openwsman fixes the following issues :

Security issues fixed :

  - CVE-2019-3816: Fixed a vulnerability in openwsmand     deamon which could lead to arbitary file disclosure     (bsc#1122623).

  - CVE-2019-3833: Fixed a vulnerability in     process_connection() which could allow an attacker to     trigger an infinite loop which leads to Denial of     Service (bsc#1122623).

Other issues addressed :

  - Directory listing without authentication fixed     (bsc#1092206).

This update was imported from the SUSE:SLE-15:Update update project.

Security fixes for CVE-2019-3816 and CVE-2019-3833

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CESA-2019:0972 advisory.

  - openwsman: Disclosure of arbitrary files outside of the registered URIs (CVE-2019-3816)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2022:0094 advisory.

    Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:

    CVE-2019-3816:
    Openwsman, versions up to and including 2.6.9, are vulnerable to arbitrary file disclosure because the     working directory of openwsmand daemon was set to root directory. A remote, unauthenticated attacker can     exploit this vulnerability by sending a specially crafted HTTP request to openwsman server.

    CVE-2019-3833:
    Openwsman, versions up to and including 2.6.9, are vulnerable to infinite loop in process_connection()     when parsing specially crafted HTTP requests. A remote, unauthenticated attacker can exploit this     vulnerability by sending malicious HTTP request to cause denial of service to openwsman server.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

openwsman用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-3816：任意のファイルを漏えいする可能性のあるopenwsmandデーモンの脆弱性を修正しました。（bsc#1122623）

CVE-2019-3833：攻撃者がサービス拒否につながる無限ループをトリガーする可能性のある、process_connection()にある脆弱性を修正しました。（bsc#1122623）

その他の対処された問題：OpenSSL 1.1の互換性を追加しました

デバッグモードでのコンパイルが修正されました

認証なしのディレクトリリストが修正されました（bsc#1092206）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

openwsmanの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Openwsmanは、Web Services Management仕様（WS-Management）のオープンソース実装を提供し、WS-Managementプロトコルを使用してLinuxオペレーティングシステム上にシステム管理情報を公開することを目的としたプロジェクトです。WS-Managementは、システム管理のあらゆる側面を網羅する一連のWebサービス仕様および使用要件に基づいています。セキュリティ修正プログラム：* openwsman：登録URI以外での任意のファイルの漏えい（CVE-2019-3816）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

セキュリティ修正プログラム:

  - openwsman: 登録URI以外での任意のファイルの漏洩（CVE-2019-3816）

CVE-2019-3816およびCVE-2019-3833に対するセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

openwsman用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-3816：任意のファイルを漏えいする可能性のあるopenwsmandデーモンの脆弱性を修正しました。（bsc#1122623）

  - CVE-2019-3833：攻撃者がサービス拒否につながる無限ループをトリガーする可能性のある、process_connection()にある脆弱性を修正しました。（bsc#1122623）

その他の対処された問題：

  - 認証なしのディレクトリリストが修正されました（bsc#1092206）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

CVE-2019-3816およびCVE-2019-3833のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 0972アドバイザリに記載されている脆弱性の影響を受けます。

  - openwsman: 登録URI以外での任意のファイルの漏洩（CVE-2019-3816）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124108	openSUSE Security Update : openwsman (openSUSE-2019-1217)	Nessus	SuSE Local Security Checks	2019/4/17	2024/6/3	high
124531	Fedora 30 : openwsman (2019-af0cd1b8f7)	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	high
145644	CentOS 8 : openwsman (CESA-2019:0972)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
276178	TencentOS Server 3: openwsman (TSSA-2022:0094)	Nessus	Tencent Local Security Checks	2025/11/20	2025/11/20	high
122996	SUSE SLED15 / SLES15セキュリティ更新プログラム：openwsman（SUSE-SU-2019:0654-1）	Nessus	SuSE Local Security Checks	2019/3/21	2024/6/13	high
123123	RHEL 7：openwsman（RHSA-2019:0638）	Nessus	Red Hat Local Security Checks	2019/3/26	2024/11/6	high
123147	Scientific Linux セキュリティ更新: SL7.x x86_64のopenwsman（20190326）	Nessus	Scientific Linux Local Security Checks	2019/3/27	2024/6/12	high
123473	Fedora 28：openwsman（2019-348166f7fd）	Nessus	Fedora Local Security Checks	2019/3/29	2024/6/7	high
124108	openSUSEセキュリティ更新プログラム：openwsman（openSUSE-2019-1217）	Nessus	SuSE Local Security Checks	2019/4/17	2024/6/3	high
124531	Fedora 30：openwsman（2019-af0cd1b8f7）	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	high
145644	CentOS 8：openwsman（CESA-2019：0972）	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high