リモートホストにインストールされているMicrosoft Open Management Infrastructure（OMI）パッケージは、1.6.8-1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - OMIエージェントに、リモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のコマンドを実行する可能性があります。（CVE-2021-38647）     
  - OMIエージェントに、複数の権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、システムへの権限のあるアクセス権を取得する可能性があります。（CVE-2021-38645、CVE-2021-38648、CVE-2021-38649）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Open Management Infrastructure（OMI）パッケージ < 1.6.8-1の複数の脆弱性

critical Nessus プラグイン ID 153475

バージョン 1.12