遠端 Windows 主機上安裝的 Mozilla Malware Protection Engine 版本比 1.1.13903.0 舊。因此，會受到一個遠端程式碼執行弱點影響，這是因為在掃描期間不當處理檔案所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的檔案，在 LocalSystem 帳戶的安全性內容中執行任意程式碼。請注意，只有 x86 或 32 位元版本的 MMPE 會受到此弱點影響。Nessus 已檢查下列應用程式是否有使用容易遭受攻擊的 MMPE 版本：- Microsoft Forefront Endpoint Protection 2010。- Microsoft Endpoint Protection。- Microsoft Forefront Security for SharePoint。- Microsoft System Center Endpoint Protection。- Microsoft Security Essentials。- 適用於 Windows 7、Windows 8.1、Windows RT 8.1、Windows 10、Windows 10 1511、Windows 10 1607、Windows 10 1703 和 Windows Server 2016 的 Windows Defender。- Windows Intune Endpoint Protection。

偵測

Microsoft Malware Protection Engine < 1.1.13903 RCE

high Nessus Plugin ID 101027

找不到變更記錄