正文

Windows MSDT 远程代码执行漏洞 (CVE-2022-30190)

admin
admin V管理员 /0 评论 /11 阅读
0117
文章最后更新时间2025年01月17日，若文章内容或图片失效，请留言反馈！

0x01 漏洞信息

漏洞名称：Windows MSDT 远程代码执行漏洞
漏洞编号：CVE-2022-30190
漏洞等级：高
披漏时间：2022年5月30日

0x02 漏洞描述

该漏洞是由于MSDT被用户应用使用URL协议调用，攻击者通过社会工程诱使受害者从网站下载并打开特制文件，最终获取用户权限。

0x03 漏洞状态

脆弱组件覆盖面
利用门槛
POC工具
EXP工具
广
低
已公开
未知

0x04 影响版本

Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for 32-bit/x64-based Systems Service Pack 2
Windows RT 8.1
Windows 8.1 for 32-bit/x64-based systems
Windows 7 for 32-bit/x64-based Systems Service Pack 1
Windows Server 2016
Windows 10 Version 1607 for 32-bit/x64-based Systems
Windows 10 for 32-bit/x64-based Systems
Windows 10 Version 21H2 for 32-bit/ARM64-based/x64-based Systems
Windows 11 for x64-based/ARM64-based Systems
Windows 10 Version 20H2 for x64-based/32-bit/ARM64-based Systems
Windows Server 2022 Azure Edition Core Hotpatch
Windows Server 2022、 Windows 10 Version 21H1 for x64-based/ARM64-based/32-bit Systems
Windows Server 2019、 Windows 10 Version 1809 for 32-bit/x64-based/ARM64-based Systems
Windows Server 2012 R2

0x05 漏洞排查

进行进程排查，查看在word.exe 或 excel.exe 等父进程下，有无异常新建 msdt.exe相关的子进程：异常进程为攻击者进行漏洞利用后所产生。

0x06 漏洞加固

当前官方已发布受影响版本的修复指南，修复详情如下：https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网-ZhouSa.com