The version of Microsoft Malware Protection Engine (MMPE) installed on the remote Windows host is prior to 1.1.13704.0. It is, therefore, affected by a remote code execution vulnerability in the NScript component in mpengine.dll due to a type confusion error. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、LocalSystemアカウントのセキュリティコンテキストで、任意のコードを実行する可能性があります。

Nessus has checked if a vulnerable version of MMPE is being used by any of the following applications :

  - Microsoft Forefront Endpoint Protection 2010
  - Microsoft Endpoint Protection
  - Microsoft Forefront Security for SharePoint
  - Microsoft System Center Endpoint Protection
  - Microsoft Security Essentials
  - Windows Defender for Windows 7, Windows 8.1, Windows RT 8.1, Windows 10, Windows 10 1511, Windows 10 1607, Windows 10 1703, and Windows Server 2016
  - Windows Intune Endpoint Protection

検出

MSセキュリティアドバイザリ4022344：Microsoft Malware Protection Engineのセキュリティ更新プログラム

high Nessus プラグイン ID 100051

依存が見つかりません