脆弱なバージョンの Microsoft Malware Protection Engine（MMPE）が、リモートシステムにインストールされています。通常、MMPE は、Windows Live OneCare、Microsoft Security Essentials、Microsoft Forefront Client Security、Microsoft Forefront Client Security、Microsoft Forefront Endpoint Protection 2010、および Microsoft Malicious Software Removal Tool などの、Microsoft のマルウェア対策製品に付属しています。

ローカルユーザーは、Microsoft Malware Protection Engine を使用してシステムをスキャンする前に、特別に細工されたレジストリキーを作成することで、ローカルなシステム権限を取得できる可能性があります。

検出

MS KB2491888：Microsoft Malware Protection Engine（MMPE）権限昇格

high Nessus プラグイン ID 52456

変更ログが見つかりません