遠端主機上的 Microsoft System Center Management Pack for UNIX/Linux 缺少安全性更新。因此，會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2024-21334)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2024-21330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

請注意，此外掛程式需要報告 paranoia 存在弱點，因為在主機的檔案系統上偵測到 Management Pack 不一定意味著其已匯入 SCOM 執行個體中。

偵測

Microsoft System Center Management Pack 的安全性更新 (2024 年 3 月)

critical Nessus Plugin ID 191940

版本 1.0