リモートホストにインストールされているMicrosoft Open Management Infrastructure（OMI）パッケージは、1.6.8-1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - OMIエージェントに、リモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のコマンドを実行する可能性があります。（CVE-2021-38647）     
  - OMIエージェントに、複数の権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、システムへの権限のあるアクセス権を取得する可能性があります。（CVE-2021-38645、CVE-2021-38648、CVE-2021-38649）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Open Management Infrastructure（OMI）パッケージ < 1.6.8-1の複数の脆弱性

critical Nessus プラグイン ID 153475

バージョン 1.11

バージョン 1.10

バージョン 1.11 Feb 3, 2023, 4:05 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202302031605
バージョン 1.10 Dec 6, 2022, 4:40 AM Reference Plugin Feed: 202212060440