조회 수 85 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

Windows MSDT 취약점 주의 권고



□ 개요
 o 원격 템플릿 기능을 활용, MSDT(Microsoft 진단도구) URL을 통해 파워쉘을 실행시키는 Follina 취약점 악용 Microsoft Office 악성 문서가 발견됨에 따라 아래와 같은 방법으로 악성코드 감염 예방 및 대응 권고
 
□ 설명
 o Microsoft Office 등에서 발생하는 MSDT(Microsoft 진단 도구)를 이용한 파워쉘 실행 취약점(CVE-2022-30190)
 
□ 영향 받는 제품 및 버전
 o MSDT(Microsoft 진단도구)가 설치되어 있는 모든 Windows 제품군(Windows 11 v21H2, Windows 10 버전 v1803 부터 v21H2 까지, Windows 7, Windows Server 2008 R2 등)
 
□ 대응 방안
 o MSDT URL 프로토콜 처리기의 비활성화[1]
1) 명령 프롬프트를 관리자 권한으로 실행
2) 레지스트리 키 백업 시 "reg export HKEY_CLASSES_ROOT\ms-msdt filename" 명령 실행
3) MSDT URL 프로토콜 처리기 비활성화를 위해 "reg delete HKEY_CLASSES_ROOT\ms-msdt /f" 명령 실행

[참고사이트]
[1] https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/

malware.png

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
250 Apple 제품 보안 업데이트 권고 file 2022.02.04 ezclean 83
249 Oracle Critical Patch Update 보안 업데이트 권고 file 2022.02.04 ezclean 245
248 Cisco 제품 보안 업데이트 권고 file 2022.02.04 ezclean 134
247 InsydeH20 UEFI 펌웨어 보안 업데이트 file 2022.02.04 ezclean 109
246 설 연휴기간 사이버 공격 대비 보안 권고 사항 file 2022.01.28 ezclean 73
245 Polkit 취약점 보안 업데이트 권고 file 2022.01.28 ezclean 150
244 Rust 보안 업데이트 권고 file 2022.01.28 ezclean 75
243 Cisco 제품 보안 업데이트 권고 file 2022.01.14 ezclean 98
242 Mozilla 제품 보안 업데이트 권고 file 2022.01.14 ezclean 75
241 SAP 제품 취약점 보안 업데이트 권고 file 2022.01.14 ezclean 75
240 Citrix 제품 보안 업데이트 권고 file 2022.01.14 ezclean 149
239 Adobe 제품 보안 업데이트 권고 file 2022.01.14 ezclean 62
238 MS 1월 보안 위협에 따른 정기 보안 업데이트 권고 file 2022.01.14 ezclean 59
237 안드로이드OS 보안 업데이트 권고 file 2022.01.07 ezclean 73
236 VMware 제품 보안 업데이트 권고 file 2021.12.22 ezclean 72
235 SAP 제품 취약점 보안 업데이트 권고 file 2021.12.16 ezclean 55
234 Adobe 제품 보안 업데이트 권고 file 2021.12.16 ezclean 144
233 Apple 제품 보안 업데이트 권고 file 2021.12.16 ezclean 62
232 MS 12월 보안 위협에 따른 정기 보안 업데이트 권고 file 2021.12.16 ezclean 54
231 구글 Chrome 브라우저 보안 업데이트 권고 file 2021.12.16 ezclean 45
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 11 ... 19 Next
/ 19
XE Login