The version of Microsoft Open Management Infrastructure (OMI) package installed on the remote host is prior to 1.6.9-1. It is, therefore, affected by a privilege escalation vulnerability. An unauthenticated, remote attacker can exploit this, to gain privileged access to the system.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft System Center Management Pack for UNIX/Linux on the remote host is missing a security update. It is, therefore, affected by the following vulnerability:

  - An elevation of privilege vulnerability. An attacker can     exploit this to gain elevated privileges.
    (CVE-2022-29149)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Note that this plugin requires paranoia to be reported as vulnerable, because the detection of a management pack on the file system of a host does not necessarily mean that it is imported into a SCOM instance.

リモートホストの Microsoft System Center Management Pack for UNIX / Linux にはセキュリティ更新がありません。したがって、以下の脆弱性の影響を受けます。

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2022-29149)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ホストのファイルシステムで管理パックが検出されても、必ずしもそれが SCOM インスタンスにインポートされるとは限らないため、このプラグインではパラノイアを脆弱として報告する必要があることに注意してください。

远程主机上安装的 Microsoft Open Management Infrastructure (OMI) 版本低于 1.6.9-1。因此，该应用程序受到权限升级漏洞的影响。未经身份验证的远程攻击者可利用此漏洞获取对系统的访问特权。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft Open Management Infrastructure (OMI) 套件為 1.6.9-1 之前版本。因此會受到權限提升弱點影響。未經驗證的遠端攻擊者可利用此弱點來取得系統的特殊存取權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上的 Microsoft System Center Management Pack for UNIX/Linux 缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-29149)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

請注意，此外掛程式需要報告 paranoia 存在弱點，因為在主機的檔案系統上偵測到 Management Pack 不一定意味著其已匯入 SCOM 執行個體中。

リモートホストにインストールされているMicrosoft Open Management Infrastructure（OMI）パッケージは、1.6.9-1より前です。したがって、権限の昇格の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、システムへの権限のあるアクセス権を取得する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上的 Microsoft System Center Management Pack for UNIX/Linux 缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - 权限提升漏洞。攻击者可利用此漏洞提升特权。
    (CVE-2022-29149)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

请注意，此插件需要报告 paranoia 存在漏洞，因为在主机文件系统上检测到管理包并不一定意味着此包已导入 SCOM 实例中。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
162395	Microsoft Open Management Infrastructure (OMI) package < 1.6.9-1 Privilege Escalation Vulnerability	Nessus	Misc.	2022/6/17	2023/10/19	high
162547	Security Updates for Microsoft System Center Management Pack (June 2022)	Nessus	Windows : Microsoft Bulletins	2022/6/27	2024/4/29	high
162547	Microsoft System Center Management Pack のセキュリティ更新 (2022 年 6 月)	Nessus	Windows : Microsoft Bulletins	2022/6/27	2024/4/29	high
162395	Microsoft Open Management Infrastructure (OMI) 程序包 < 1.6.9-1 特权提升漏洞	Nessus	Misc.	2022/6/17	2023/10/19	high
162395	Microsoft Open Management Infrastructure (OMI) 套件 < 1.6.9-1 權限提升弱點	Nessus	Misc.	2022/6/17	2023/10/19	high
162547	Microsoft System Center Management Pack 的安全性更新 (2022 年 6 月)	Nessus	Windows : Microsoft Bulletins	2022/6/27	2024/4/29	high
162395	Microsoft Open Management Infrastructure (OMI) パッケージ < 1.6.9-1 権限昇格の脆弱性	Nessus	Misc.	2022/6/17	2023/10/19	high
162547	Microsoft System Center Management Pack 的安全更新（2022 年 6 月）	Nessus	Windows : Microsoft Bulletins	2022/6/27	2024/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high