リモートホストにインストールされている Azure Open Management Infrastructure のバージョンは、1.6.8.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - OMI エージェントに、リモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のコマンドを実行する可能性があります。(CVE-2021-38647)     
  - OMIエージェントに、複数の権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、システムへの権限のあるアクセス権を取得する可能性があります。 (CVE-2021-38645、CVE-2021-38648、CVE-2021-38649)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Open Management Infrastructure < 1.6.8.1の複数の脆弱性

critical Nessus プラグイン ID 153474

バージョン 1.14