The version of Azure Open Management Infrastructure installed on the remote host is prior to 1.6.8.1. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability exists in the OMI agent. An unauthenticated, remote attacker can exploit     this to bypass authentication and execute arbitrary commands with root privileges. (CVE-2021-38647)     
  - Multiple privilege escalation vulnerabilities exists in the OMI agent. An unauthenticated, remote attacker can     exploit this, to gain privileged access to the system. (CVE-2021-38645, CVE-2021-38648, CVE-2021-38649)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Microsoft Open Management Infrastructure (OMI) package installed on the remote host is prior to 1.6.8-1. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability exists in the OMI agent. An unauthenticated, remote attacker can exploit     this to bypass authentication and execute arbitrary commands with root privileges. (CVE-2021-38647)     
  - Multiple privilege escalation vulnerabilities exists in the OMI agent. An unauthenticated, remote attacker can     exploit this, to gain privileged access to the system. (CVE-2021-38645, CVE-2021-38648, CVE-2021-38649)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているMicrosoft Open Management Infrastructure（OMI）パッケージは、1.6.8-1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - OMIエージェントに、リモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のコマンドを実行する可能性があります。（CVE-2021-38647）     
  - OMIエージェントに、複数の権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、システムへの権限のあるアクセス権を取得する可能性があります。（CVE-2021-38645、CVE-2021-38648、CVE-2021-38649）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Azure Open Management Infrastructure のバージョンは、1.6.8.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - OMI エージェントに、リモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のコマンドを実行する可能性があります。(CVE-2021-38647)     
  - OMIエージェントに、複数の権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、システムへの権限のあるアクセス権を取得する可能性があります。 (CVE-2021-38645、CVE-2021-38648、CVE-2021-38649)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Microsoft Open Management Infrastructure (OMI) 套件為 1.6.8-1 之前版本。因此，會受到多個弱點影響：

  - OMI 代理程式中有一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點來繞過驗證，並使用 Root 權限執行任意命令。(CVE-2021-38647)     
  - OMI 代理程式中有多個權限提升弱點。未經驗證的遠端攻擊者可利用此弱點來取得系統的特殊存取權限。(CVE-2021-38645、CVE-2021-38648、CVE-2021-38649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Microsoft Open Management Infrastructure (OMI) 版本低于 1.6.8-1。因此，该应用程序受到多个漏洞的影响：

  - OMI 代理中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并以根特权执行任意命令。(CVE-2021-38647)     
  - OMI 代理中存在多个本地特权提升漏洞。未经身份验证的远程攻击者可利用此漏洞获取对系统的访问特权。（CVE-2021-38645、CVE-2021-38648、CVE-2021-38649）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端主機上安裝的 Azure Open Management Infrastructure 為 1.6.8.1 之前版本。因此，它受到多個弱點影響：

  - OMI 代理程式中有一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點來繞過驗證，並使用 Root 權限執行任意命令。(CVE-2021-38647)     
  - OMI 代理程式中有多個權限提升弱點。未經驗證的遠端攻擊者可利用此弱點來取得系統的特殊存取權限。(CVE-2021-38645、CVE-2021-38648、CVE-2021-38649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Azure Open Management Infrastructure 版本低于 1.6.8.1。因此，它受到多个漏洞影响：

  - OMI 代理中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并以根特权执行任意命令。(CVE-2021-38647)     
  - OMI 代理中存在多个本地特权提升漏洞。未经身份验证的远程攻击者可利用此漏洞获取对系统的访问特权。（CVE-2021-38645、CVE-2021-38648、CVE-2021-38649）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153474	Microsoft Open Management Infrastructure < 1.6.8.1 Multiple Vulnerabilities	Nessus	Web Servers	2021/9/17	2023/2/3	critical
153475	Microsoft Open Management Infrastructure (OMI) package < 1.6.8-1 Multiple Vulnerabilities	Nessus	Misc.	2021/9/17	2023/2/3	critical
153475	Microsoft Open Management Infrastructure（OMI）パッケージ < 1.6.8-1の複数の脆弱性	Nessus	Misc.	2021/9/17	2023/2/3	critical
153474	Microsoft Open Management Infrastructure < 1.6.8.1の複数の脆弱性	Nessus	Web Servers	2021/9/17	2023/2/3	critical
153475	Microsoft Open Management Infrastructure (OMI) 套件 < 1.6.8-1 多個弱點	Nessus	Misc.	2021/9/17	2023/2/3	critical
153475	Microsoft Open Management Infrastructure (OMI) 程序包 < 1.6.8-1 多个漏洞	Nessus	Misc.	2021/9/17	2023/2/3	critical
153474	Microsoft Open Management Infrastructure < 1.6.8.1 多個弱點	Nessus	Web Servers	2021/9/17	2023/2/3	critical
153474	Microsoft Open Management Infrastructure < 1.6.8.1 多个漏洞	Nessus	Web Servers	2021/9/17	2023/2/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical