조회 수 85 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

Windows MSDT 취약점 주의 권고



□ 개요
 o 원격 템플릿 기능을 활용, MSDT(Microsoft 진단도구) URL을 통해 파워쉘을 실행시키는 Follina 취약점 악용 Microsoft Office 악성 문서가 발견됨에 따라 아래와 같은 방법으로 악성코드 감염 예방 및 대응 권고
 
□ 설명
 o Microsoft Office 등에서 발생하는 MSDT(Microsoft 진단 도구)를 이용한 파워쉘 실행 취약점(CVE-2022-30190)
 
□ 영향 받는 제품 및 버전
 o MSDT(Microsoft 진단도구)가 설치되어 있는 모든 Windows 제품군(Windows 11 v21H2, Windows 10 버전 v1803 부터 v21H2 까지, Windows 7, Windows Server 2008 R2 등)
 
□ 대응 방안
 o MSDT URL 프로토콜 처리기의 비활성화[1]
1) 명령 프롬프트를 관리자 권한으로 실행
2) 레지스트리 키 백업 시 "reg export HKEY_CLASSES_ROOT\ms-msdt filename" 명령 실행
3) MSDT URL 프로토콜 처리기 비활성화를 위해 "reg delete HKEY_CLASSES_ROOT\ms-msdt /f" 명령 실행

[참고사이트]
[1] https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/

malware.png

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
45 Cisco 제품 보안 업데이트 권고 file 2022.02.04 ezclean 134
44 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.08.11 ezclean 132
43 구글 Chrome 브라우저 보안 업데이트 권고 file 2022.02.18 ezclean 121
42 Cisco 제품 보안 업데이트 권고 file 2022.03.29 ezclean 120
41 안드로이드OS 보안 업데이트 권고 file 2022.06.15 ezclean 119
40 Cisco 제품 보안 업데이트 권고 file 2022.01.14 ezclean 98
39 Citrix 제품 보안 업데이트 권고 file 2022.05.30 ezclean 98
38 Mozilla 제품 보안 업데이트 권고 file 2022.02.13 ezclean 93
37 Citrix 제품 보안 업데이트 권고 file 2022.04.12 ezclean 89
36 Mozilla Thunderbird 보안 업데이트 권고 file 2022.02.18 ezclean 87
35 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.04.12 ezclean 87
34 Apache Tomcat 취약점 보안 업데이트 권고 file 2022.05.25 ezclean 86
» Windows MSDT 취약점 주의 권고 file 2022.06.03 ezclean 85
32 Citrix 제품 보안 업데이트 권고 file 2022.02.13 ezclean 82
31 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.06.03 ezclean 79
30 Zoom 제품 보안 업데이트 권고 file 2022.05.30 ezclean 76
29 Mozilla 제품 보안 업데이트 권고 file 2022.01.14 ezclean 75
28 Rust 보안 업데이트 권고 file 2022.01.28 ezclean 75
27 BIND DNS 취약점 보안 업데이트 권고 file 2022.03.23 ezclean 74
26 Drupal 제품 보안 업데이트 권고 file 2022.03.23 ezclean 73
Board Pagination Prev 1 2 3 4 Next
/ 4
XE Login