"DogWalk":另一个像Follina一样被微软忽视的MSDT漏洞获得非官方补丁
最近,一个被称为"Follina"的微软支持诊断工具(MSDT)零日漏洞浮出水面,当时安全研究人员发现了这个漏洞,而且由于媒体的报道,这个消息已经传开。微软最初显然忽视了这个漏洞,认为它是一个非安全问题(,不过后来,该公司承认这是一个远程代码执行(RCE)漏洞,并为其分配了跟踪ID CVE-2022-30190。
虽然除了禁用MSDT的步骤外,微软没有提供官方补丁,但0patch团队发布了一个微补丁,你可以从其官方博客文章的链接中下载。
继Follina之后,另一个两年前首次报告的零日威胁也浮出水面,与Follina一样,这个威胁显然也被微软忽略了,因为该公司认为它不符合"即时服务要求"。
这个还没有跟踪ID或CVE的漏洞被命名为"DogWalk",它被发现是一个路径穿越漏洞,其载荷可以被落在Windows启动文件夹位置。
C:\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
这意味着当用户下次登录他们的系统时,恶意软件会被执行。下载的diagcab文件有一个网络标记(MOTW),但MSDT忽略了这个警告并仍然运行它,使用户容易受到这种潜在的利用。
0patch的微补丁由简单的11条指令构成,基本上可以阻止这个MSDT文件的运行。和Follina一样,它也适用于以下Windows版本:
Windows 11 21H2
Windows 10 21H2
Windows 10 21H1
Windows 10 20H2
Windows 10 2004
Windows 10 1909
Windows 10 1903
Windows 10 1809
Windows 10 1803
Windows 7
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022
要下载该第三方补丁,请到这里链接的0patch官方博客文章,你还可以在文章中找到更多技术细节:
https://blog.0patch.com/2022/06/microsoft-diagnostic-tools-dogwalk.html
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
随时掌握互联网精彩
- 1 东风浩荡万里长 4921698
- 2 歌手有国籍音乐无国界 4956321
- 3 起底菲律宾南海侵权“民间组织” 4802633
- 4 连通起流动的中国 4783676
- 5 杭州姑娘清理发霉衣柜肺部长霉菌 4657023
- 6 全屋变成“粉色定制” 业主懵了 4596999
- 7 担心刻有自己名字 男子掘开亲叔坟墓 4439579
- 8 百度网友喊话歌手 4322261
- 9 “微信免费即将结束”系谣言 4238631
- 10 315曝光的槽头肉企业被罚1287万 4190717