openwsman用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-3816：任意のファイルを漏えいする可能性のあるopenwsmandデーモンの脆弱性を修正しました。（bsc#1122623）

CVE-2019-3833：攻撃者がサービス拒否につながる無限ループをトリガーする可能性のある、process_connection()にある脆弱性を修正しました。（bsc#1122623）

その他の対処された問題：OpenSSL 1.1の互換性を追加しました

デバッグモードでのコンパイルが修正されました

認証なしのディレクトリリストが修正されました（bsc#1092206）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：openwsman（SUSE-SU-2019:0654-1）

high Nessus プラグイン ID 122996

バージョン 1.5