Հարձակվողները Office փաստաթղթերի միջոցով չարաշահում էին Microsoft Support Diagnostic Tool-ը։ Մակրոներ պետք չէին, երբեմն նույնիսկ ֆայլը բացել պետք չէր։
Հրապարակվել է՝ 2022 թ. մայիսի 30
2022-ի մայիսի վերջին հետազոտողները հայտնաբերեցին Word փաստաթղթեր, որոնք բացելիս ms-msdt: արձանագրությամբ գործարկում էին Microsoft Support Diagnostic Tool-ը և կատարում PowerShell հրամաններ։ Մակրոներից պաշտպանությունը չէր օգնում, իսկ RTF ֆայլերի դեպքում բավական էր նույնիսկ Explorer-ի նախադիտման վահանակը։ Microsoft-ը խորհուրդներ հրապարակեց 2022 թ. մայիսի 30-ին և ուղղեց խոցելիությունը հունիսյան թարմացումներում։ Այն օգտագործվել է իրական հարձակումներում, այդ թվում՝ պետական աջակցությամբ խմբերի կողմից։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2022-30190 | Բարձր, CVSS 7.8 (կոդի հեռակա կատարում) | Windows-ի աջակցվող կլիենտային և սերվերային տարբերակներ | 2022-ի հունիսի կուտակային թարմացումներ |
ms-msdt արձանագրության անջատումն էր (նախ արտահանեք բանալին, որպեսզի հնարավոր լինի վերականգնել)․reg export HKEY_CLASSES_ROOT\ms-msdt ms-msdt-backup.reg
reg delete HKEY_CLASSES_ROOT\ms-msdt /fԱղբյուրներ՝ Microsoft MSRC guidance, NVD CVE-2022-30190.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։