보안이슈
| [EhostICT] Windows MSDT 취약점 주의 권고 | |
|---|---|
| 작성자 : 관리자(jieun@ehostidc.co.kr) 작성일 : 2022-06-14 조회수 : 8207 | |
|
□ 개요 o 원격 템플릿 기능을 활용, MSDT(Microsoft 진단도구) URL을 통해 파워쉘을 실행시키는 Follina 취약점 악용 Microsoft Office 악성 문서가 발견됨에 따라 아래와 같은 방법으로 악성코드 감염 예방 및 대응 권고
□ 설명 o Microsoft Office 등에서 발생하는 MSDT(Microsoft 진단 도구)를 이용한 파워쉘 실행 취약점(CVE-2022-30190)
□ 영향 받는 제품 및 버전 o MSDT(Microsoft 진단도구)가 설치되어 있는 모든 Windows 제품군(Windows 11 v21H2, Windows 10 버전 v1803 부터 v21H2 까지, Windows 7, Windows Server 2008 R2 등)
□ 대응 방안 o MSDT URL 프로토콜 처리기의 비활성화[1] 1) 명령 프롬프트를 관리자 권한으로 실행 2) 레지스트리 키 백업 시 "reg export HKEY_CLASSES_ROOT\ms-msdt filename" 명령 실행 3) MSDT URL 프로토콜 처리기 비활성화를 위해 "reg delete HKEY_CLASSES_ROOT\ms-msdt /f" 명령 실행 □ 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 [참고사이트] [1] https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ □ 작성 : 취약점분석팀 |
|
| 이전글 | [EhostICT] Mozilla 제품 보안 업데이트 권고 |
| 다음글 | [EhostICT] Microsoft Edge 브라우저 보안 업데이트 권고 |