遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-3940 公告中提及的一個弱點影響。

  - Openwsman  2.6.9 版及之前的所有版本在剖析特製的 HTTP 要求時，容易受到 process_connection() 中的無限迴圈影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送惡意 HTTP 要求至 openwsman 伺服器來造成拒絕服務。
    (CVE-2019-3833)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4689 公告中提及的一個弱點影響。

  - Openwsman  2.6.9 版及之前的所有版本在剖析特製的 HTTP 要求時，容易受到 process_connection() 中的無限迴圈影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送惡意 HTTP 要求至 openwsman 伺服器來造成拒絕服務。
    (CVE-2019-3833)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのOracle Linux 7ホストに、ELSA-2020-3940アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Openwsmanの2.6.9以前のバージョンは、特別に細工されたHTTPリクエストを解析する場合、process_connection()の無限ループに対して脆弱です。リモートの認証されていない攻撃者が、サービス拒否を引き起こす悪意のあるHTTPリクエストopenwsmanサーバーに送信することで、この脆弱性を悪用する可能性があります。
    (CVE-2019-3833)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3940のアドバイザリ。

  - openwsman: process_connection()での無限ループがサービス拒否を引き起こします（CVE-2019-3833）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 4689のアドバイザリに記載されている脆弱性の影響を受けます。

  - openwsman: process_connection()での無限ループがサービス拒否を引き起こします（CVE-2019-3833）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4689アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Openwsmanの2.6.9以前のバージョンは、特別に細工されたHTTPリクエストを解析する場合、process_connection()の無限ループに対して脆弱です。リモートの認証されていない攻撃者が、サービス拒否を引き起こす悪意のあるHTTPリクエストopenwsmanサーバーに送信することで、この脆弱性を悪用する可能性があります。
    (CVE-2019-3833)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4689のアドバイザリに記載されている脆弱性の影響を受けます。

  - openwsman: process_connection()での無限ループがサービス拒否を引き起こします（CVE-2019-3833）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4689 公告中提及的漏洞的影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4689 公告中提及的漏洞的影响。

  - openwsman：process_connection() 中存在无限循环，可导致拒绝服务 (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3940 公告中提及的漏洞的影响。

  - openwsman：process_connection() 中存在无限循环，可导致拒绝服务 (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3940 公告中提及的漏洞的影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4689 公告中提及的漏洞的影响。

  - openwsman：process_connection() 中存在无限循环，可导致拒绝服务 (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
141242	Oracle Linux 7：openwsman (ELSA-2020-3940)	Nessus	Oracle Linux Local Security Checks	10/7/2020	10/9/2020	high
142753	Oracle Linux 8：openwsman (ELSA-2020-4689)	Nessus	Oracle Linux Local Security Checks	11/12/2020	11/13/2020	high
141242	Oracle Linux 7：openwsman (ELSA-2020-3940 )	Nessus	Oracle Linux Local Security Checks	10/7/2020	10/9/2020	high
141058	RHEL 7: openwsman (RHSA-2020: 3940)	Nessus	Red Hat Local Security Checks	9/30/2020	6/4/2024	high
142446	RHEL 8: openwsman (RHSA-2020: 4689)	Nessus	Red Hat Local Security Checks	11/4/2020	4/28/2024	high
142753	Oracle Linux 8: openwsman (ELSA-2020-4689 )	Nessus	Oracle Linux Local Security Checks	11/12/2020	11/13/2020	high
145888	CentOS 8：openwsman（CESA-2020: 4689）	Nessus	CentOS Local Security Checks	2/1/2021	3/23/2021	high
142753	Oracle Linux 8：openwsman (ELSA-2020-4689)	Nessus	Oracle Linux Local Security Checks	11/12/2020	11/13/2020	high
142446	RHEL 8：openwsman (RHSA-2020: 4689)	Nessus	Red Hat Local Security Checks	11/4/2020	4/28/2024	high
141058	RHEL 7：openwsman (RHSA-2020: 3940)	Nessus	Red Hat Local Security Checks	9/30/2020	6/4/2024	high
141242	Oracle Linux 7：openwsman (ELSA-2020-3940)	Nessus	Oracle Linux Local Security Checks	10/7/2020	10/9/2020	high
145888	CentOS 8：openwsman (CESA-2020: 4689)	Nessus	CentOS Local Security Checks	2/1/2021	3/23/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high