远程系统上安装了存在漏洞的 Microsoft 恶意软件保护引擎 (MMPE) 版本。MMPE 一般随附于 Microsoft 防恶意软件产品，如：Windows Live OneCare、Microsoft Security Essentials、Microsoft Forefront Client Security、Microsoft Forefront Client Security、Microsoft Forefront Endpoint Protection 2010 和 Microsoft Malicious Software Removal Tool。

本地用户可通过在 Microsoft Malware Protection Engine 进行系统扫描前，创建特别构建的注册表项，从而取得本地系统权限。

检测

MS KB2491888：Microsoft Malware Protection Engine (MMPE) 权限升级

high Nessus 插件 ID 52456

未找到变更日志