조회 수 85 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

Windows MSDT 취약점 주의 권고



□ 개요
 o 원격 템플릿 기능을 활용, MSDT(Microsoft 진단도구) URL을 통해 파워쉘을 실행시키는 Follina 취약점 악용 Microsoft Office 악성 문서가 발견됨에 따라 아래와 같은 방법으로 악성코드 감염 예방 및 대응 권고
 
□ 설명
 o Microsoft Office 등에서 발생하는 MSDT(Microsoft 진단 도구)를 이용한 파워쉘 실행 취약점(CVE-2022-30190)
 
□ 영향 받는 제품 및 버전
 o MSDT(Microsoft 진단도구)가 설치되어 있는 모든 Windows 제품군(Windows 11 v21H2, Windows 10 버전 v1803 부터 v21H2 까지, Windows 7, Windows Server 2008 R2 등)
 
□ 대응 방안
 o MSDT URL 프로토콜 처리기의 비활성화[1]
1) 명령 프롬프트를 관리자 권한으로 실행
2) 레지스트리 키 백업 시 "reg export HKEY_CLASSES_ROOT\ms-msdt filename" 명령 실행
3) MSDT URL 프로토콜 처리기 비활성화를 위해 "reg delete HKEY_CLASSES_ROOT\ms-msdt /f" 명령 실행

[참고사이트]
[1] https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/

malware.png

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
330 Apple iOS 보안 업데이트 권고 file 2021.09.15 ezclean 74
329 Apple iOS 보안 업데이트 권고 file 2021.06.16 ezclean 62
328 Apple 제품 보안 업데이트 권고 file 2021.09.27 ezclean 79
327 Apple 제품 보안 업데이트 권고 file 2021.09.27 ezclean 78
326 Apple 제품 보안 업데이트 권고 file 2021.07.27 ezclean 50
325 Apple 제품 보안 업데이트 권고 file 2021.02.08 ezclean 103
324 Apple 제품 보안 업데이트 권고 file 2021.12.16 ezclean 61
323 Apple 제품 보안 업데이트 권고 file 2021.04.28 ezclean 109
322 Apple 제품 보안 업데이트 권고 file 2021.05.27 ezclean 56
321 Apple 제품 보안 업데이트 권고 file 2022.02.04 ezclean 83
320 Apple 제품 보안 업데이트 권고 file 2022.03.17 ezclean 272
319 Apple 제품 보안 업데이트 권고 file 2022.04.07 ezclean 29
318 Apple 제품 보안 업데이트 권고 file 2022.05.25 ezclean 89
317 Apple 제품 보안 업데이트 권고 file 2022.07.22 ezclean 272
316 Apple 제품 보안 업데이트 권고2021.10.28 file 2021.11.01 ezclean 51
315 Apple 제품군 보안 업데이트 권고 file 2020.11.11 ezclean 115
314 Apple 제품군 보안 업데이트 권고 file 2020.12.17 ezclean 104
313 Aruba 제품 보안 업데이트 권고 file 2022.05.13 ezclean 47
312 Atlassian 제품 취약점 보안 업데이트 권고 file 2022.07.22 ezclean 164
311 Avast 와 Malwarebytes 사이트보호 기능 출동문제가 보고 되었다고 합니다. file 2018.09.03 ezclean 109
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 19 Next
/ 19
XE Login