远程主机上的 Microsoft System Center Management Pack for UNIX/Linux 缺少安全更新。因此，它受到多个漏洞影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-21334）

  - 特权提升漏洞。攻击者可利用此漏洞提升特权。
    (CVE-2024-21330)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

请注意，此插件需要报告 paranoia 存在漏洞，因为在主机文件系统上检测到管理包并不一定意味着此包已导入 SCOM 实例中。

检测

Microsoft System Center Management Pack 安全更新（2024 年 3 月）

critical Nessus 插件 ID 191940

版本 1.6