The version of Microsoft Malware Protection Engine (MMPE) installed on the remote Windows host is prior to 1.1.13903.0. It is, therefore, affected by a remote code execution vulnerability due to improper handling of files during scanning. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、LocalSystemアカウントのセキュリティコンテキストで、任意のコードを実行する可能性があります。この脆弱性の影響を受けるのは、x86または32ビット版のMMPEだけです。

Nessus has checked if a vulnerable version of MMPE is being used by any of the following applications :

  - Microsoft Forefront Endpoint Protection 2010.

  - Microsoft Endpoint Protection。

  - Microsoft Forefront Security for SharePoint。

  - Microsoft System Center Endpoint Protection。

  - Microsoft Security Essentials。

  - Windows 7、Windows 8.1、Windows RT 8.1、Windows 10、Windows 10 1511、Windows 10 1607、Windows 10 1703、Windows Server 2016向けのWindows Defender。

  - Windows Intune Endpoint Protection。

検出

1.1.13903より前のMicrosoft Malware Protection EngineのRCE

high Nessus プラグイン ID 101027

変更ログが見つかりません