執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 openwsman 套件受到一個弱點影響：

  - Openwsman  2.6.9 版及之前的所有版本在剖析特製的 HTTP 要求時，容易受到 process_connection() 中的無限迴圈影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送惡意 HTTP 要求至 openwsman 伺服器來造成拒絕服務。
    (CVE-2019-3833)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：openwsman 弱點 (NS-SA-2021-0029)

high Nessus Plugin ID 147303

找不到變更記錄