Windows MSDT 취약점 주의 권고
□ 개요
o 원격 템플릿 기능을 활용, MSDT(Microsoft 진단도구) URL을 통해 파워쉘을 실행시키는 Follina 취약점 악용 Microsoft Office 악성 문서가 발견됨에 따라 아래와 같은 방법으로 악성코드 감염 예방 및 대응 권고
□ 설명
o Microsoft Office 등에서 발생하는 MSDT(Microsoft 진단 도구)를 이용한 파워쉘 실행 취약점(CVE-2022-30190)
□ 영향 받는 제품 및 버전
o MSDT(Microsoft 진단도구)가 설치되어 있는 모든 Windows 제품군(Windows 11 v21H2, Windows 10 버전 v1803 부터 v21H2 까지, Windows 7, Windows Server 2008 R2 등)
□ 대응 방안
o MSDT URL 프로토콜 처리기의 비활성화[1]
1) 명령 프롬프트를 관리자 권한으로 실행
2) 레지스트리 키 백업 시 "reg export HKEY_CLASSES_ROOT\ms-msdt filename" 명령 실행
3) MSDT URL 프로토콜 처리기 비활성화를 위해 "reg delete HKEY_CLASSES_ROOT\ms-msdt /f" 명령 실행
[참고사이트]
[1] https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/
영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 국민 최적화 프로그램 이지클린이 있습니다.
'보안이슈 > 보안공지' 카테고리의 다른 글
| Microsoft Edge 브라우저 보안 업데이트 권고 (0) | 2022.06.15 |
|---|---|
| 안드로이드OS 보안 업데이트 권고 (0) | 2022.06.15 |
| Microsoft Edge 브라우저 보안 업데이트 권고 (0) | 2022.06.03 |
| 이노릭스 INNORIX Agent 취약점 보안 업데이트 권고 (0) | 2022.06.03 |
| ZYXEL 제품 보안 업데이트 권고 (0) | 2022.06.03 |
