リモートホストで検出されたMicrosoft Open Management Infrastructureサービスは、認証の検証が不十分なため、リモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、リモートホスト上でコードをrootとして実行する可能性があります。

The Microsoft Open Management Infrastructure service detected on the remote host is affected by a remote code execution vulnerability due to insufficient authentication validation. An unauthenticated, remote attacker can exploit this to execute code on the remote host as root.

在遠端主機上偵測到的 Microsoft Open Management Infrastructure 服務受到一個遠端程式碼執行弱點影響，這是身分驗證不足所導致。未經驗證的遠端攻擊者可惡意利用此弱點，在遠端主機上以 Root 權限執行程式碼。

在远程主机上检测到的 Microsoft Open Management Infrastructure 服务受到一个远程代码执行漏洞的影响，这是身份验证验证不足所致。未经身份验证的远程攻击者可利用此漏洞在远程主机上以根身份执行代码。

The version of Microsoft Open Management Infrastructure (OMI) package installed on the remote host is prior to 1.6.8-1. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability exists in the OMI agent. An unauthenticated, remote attacker can exploit     this to bypass authentication and execute arbitrary commands with root privileges. (CVE-2021-38647)     
  - Multiple privilege escalation vulnerabilities exists in the OMI agent. An unauthenticated, remote attacker can     exploit this, to gain privileged access to the system. (CVE-2021-38645, CVE-2021-38648, CVE-2021-38649)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Azure Open Management Infrastructure installed on the remote host is prior to 1.6.8.1. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability exists in the OMI agent. An unauthenticated, remote attacker can exploit     this to bypass authentication and execute arbitrary commands with root privileges. (CVE-2021-38647)     
  - Multiple privilege escalation vulnerabilities exists in the OMI agent. An unauthenticated, remote attacker can     exploit this, to gain privileged access to the system. (CVE-2021-38645, CVE-2021-38648, CVE-2021-38649)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているMicrosoft Open Management Infrastructure（OMI）パッケージは、1.6.8-1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - OMIエージェントに、リモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のコマンドを実行する可能性があります。（CVE-2021-38647）     
  - OMIエージェントに、複数の権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、システムへの権限のあるアクセス権を取得する可能性があります。（CVE-2021-38645、CVE-2021-38648、CVE-2021-38649）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Azure Open Management Infrastructure 為 1.6.8.1 之前版本。因此，它受到多個弱點影響：

  - OMI 代理程式中有一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點來繞過驗證，並使用 Root 權限執行任意命令。(CVE-2021-38647)     
  - OMI 代理程式中有多個權限提升弱點。未經驗證的遠端攻擊者可利用此弱點來取得系統的特殊存取權限。(CVE-2021-38645、CVE-2021-38648、CVE-2021-38649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft Open Management Infrastructure (OMI) 版本低于 1.6.8-1。因此，该应用程序受到多个漏洞的影响：

  - OMI 代理中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并以根特权执行任意命令。(CVE-2021-38647)     
  - OMI 代理中存在多个本地特权提升漏洞。未经身份验证的远程攻击者可利用此漏洞获取对系统的访问特权。（CVE-2021-38645、CVE-2021-38648、CVE-2021-38649）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端主機上安裝的 Microsoft Open Management Infrastructure (OMI) 套件為 1.6.8-1 之前版本。因此，會受到多個弱點影響：

  - OMI 代理程式中有一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點來繞過驗證，並使用 Root 權限執行任意命令。(CVE-2021-38647)     
  - OMI 代理程式中有多個權限提升弱點。未經驗證的遠端攻擊者可利用此弱點來取得系統的特殊存取權限。(CVE-2021-38645、CVE-2021-38648、CVE-2021-38649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストにインストールされている Azure Open Management Infrastructure のバージョンは、1.6.8.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - OMI エージェントに、リモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のコマンドを実行する可能性があります。(CVE-2021-38647)     
  - OMIエージェントに、複数の権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、システムへの権限のあるアクセス権を取得する可能性があります。 (CVE-2021-38645、CVE-2021-38648、CVE-2021-38649)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Azure Open Management Infrastructure 版本低于 1.6.8.1。因此，它受到多个漏洞影响：

  - OMI 代理中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并以根特权执行任意命令。(CVE-2021-38647)     
  - OMI 代理中存在多个本地特权提升漏洞。未经身份验证的远程攻击者可利用此漏洞获取对系统的访问特权。（CVE-2021-38645、CVE-2021-38648、CVE-2021-38649）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
153486	Microsoft Open Management InfrastructureのRCE（CVE-2021-38647）	Nessus	Web Servers	9/20/2021	9/11/2024	critical
153486	Microsoft Open Management Infrastructure RCE (CVE-2021-38647)	Nessus	Web Servers	9/20/2021	9/11/2024	critical
153486	Microsoft Open Management Infrastructure RCE (CVE-2021-38647)	Nessus	Web Servers	9/20/2021	9/11/2024	critical
153486	Microsoft Open Management Infrastructure RCE (CVE-2021-38647)	Nessus	Web Servers	9/20/2021	9/11/2024	critical
153475	Microsoft Open Management Infrastructure (OMI) package < 1.6.8-1 Multiple Vulnerabilities	Nessus	Misc.	9/17/2021	2/3/2023	critical
153474	Microsoft Open Management Infrastructure < 1.6.8.1 Multiple Vulnerabilities	Nessus	Web Servers	9/17/2021	2/3/2023	critical
153475	Microsoft Open Management Infrastructure（OMI）パッケージ < 1.6.8-1の複数の脆弱性	Nessus	Misc.	9/17/2021	2/3/2023	critical
153474	Microsoft Open Management Infrastructure < 1.6.8.1 多個弱點	Nessus	Web Servers	9/17/2021	2/3/2023	critical
153475	Microsoft Open Management Infrastructure (OMI) 程序包 < 1.6.8-1 多个漏洞	Nessus	Misc.	9/17/2021	2/3/2023	critical
153475	Microsoft Open Management Infrastructure (OMI) 套件 < 1.6.8-1 多個弱點	Nessus	Misc.	9/17/2021	2/3/2023	critical
153474	Microsoft Open Management Infrastructure < 1.6.8.1の複数の脆弱性	Nessus	Web Servers	9/17/2021	2/3/2023	critical
153474	Microsoft Open Management Infrastructure < 1.6.8.1 多个漏洞	Nessus	Web Servers	9/17/2021	2/3/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical