针对 openwsman 的这项更新修复下列问题：修复的安全问题：- CVE-2019-3816：修复了 openwsmand deamon 中的一个漏洞，该漏洞可能导致泄露任意文件 (bsc#1122623)。- CVE-2019-3833：修复了 process_connection() 中的一个漏洞，该漏洞可能允许攻击者触发无限循环，进而导致拒绝服务 (bsc#1122623)。解决的其他问题：- 添加了 OpenSSL 1.1 兼容性 - 已修复调试模式下的编译 - 已修复目录列表无验证 (bsc#1092206)。此更新从 SUSE:SLE-15:Update 更新项目导入。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 openwsman 程序包受到一个漏洞的影响：

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1338:01 公告中提及的漏洞的影响。

    * openwsmanprocess_connection() 中的无限循环允许拒绝服务 (CVE-2019-3833)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-623:01 公告中提及的漏洞的影响。

    openwsmanprocess_connection() 中的无限循环允许拒绝服务 (CVE-2019-3833)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4689 公告中提及的漏洞的影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3940 公告中提及的一个漏洞影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4689 公告中提及的漏洞的影响。

  - openwsman：process_connection() 中存在无限循环，可导致拒绝服务 (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 openwsman 程序包受到一个漏洞的影响：

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3940 公告中提及的漏洞的影响。

  - openwsman：process_connection() 中存在无限循环，可导致拒绝服务 (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3940 公告中提及的漏洞的影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

安全修复：

  - openwsman：process_connection() 中存在无限循环，可导致拒绝服务 (CVE-2019-3833)

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS2-2020-1540 公告中提及的漏洞的影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4689 公告中提及的漏洞的影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4689 公告中提及的漏洞的影响。

  - openwsman：process_connection() 中存在无限循环，可导致拒绝服务 (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 openwsman 程序包受到一个漏洞的影响：

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4689 中提及的漏洞的影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123658	openSUSE 安全更新：openwsman (openSUSE-2019-1111)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
154549	NewStart CGSL CORE 5.05 / MAIN 5.05 : openwsman 漏洞 (NS-SA-2021-0174)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	high
294452	MagicLinux 8openwsman-2.6.5-7.el8 (AXSA:2021-1338:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
294663	MagicLinux 7openwsman-2.6.3-7.git4391e5c.el7 (AXSA:2020-623:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
157538	AlmaLinux 8openwsman (ALSA-2020:4689)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	high
141589	CentOS 7：openwsman (RHSA-2020:3940)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	high
142446	RHEL 8：openwsman (RHSA-2020: 4689)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	high
147306	NewStart CGSL MAIN 6.02：openwsman 漏洞 (NS-SA-2021-0084)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	high
222895	Linux Distros 未修补的漏洞: CVE-2019-3833	Nessus	Misc.	2025/3/4	2026/1/29	high
141058	RHEL 7：openwsman (RHSA-2020: 3940)	Nessus	Red Hat Local Security Checks	2020/9/30	2024/11/7	high
141242	Oracle Linux 7：openwsman (ELSA-2020-3940)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/11/1	high
141728	Scientific Linux 安全更新：SL7.x x86_64 上的 openwsman (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
141970	Amazon Linux 2：libwsman-devel (ALAS-2020-1540)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
142753	Oracle Linux 8：openwsman (ELSA-2020-4689)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	high
145888	CentOS 8：openwsman (CESA-2020: 4689)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
147303	NewStart CGSL CORE 5.04 / MAIN 5.04：openwsman 漏洞 (NS-SA-2021-0029)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	high
184582	Rocky Linux 8openwsman (RLSA-2020:4689)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high