Microsoft Windows bis Server 2022 Support Diagnostic Tool Follina erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft Windows ausgemacht. Es geht dabei um eine nicht klar definierte Funktion der Komponente Support Diagnostic Tool. Durch Beeinflussen mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2022-30190 geführt. Der Angriff kann über das Netzwerk passieren. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme werden Anpassungen an der Konfiguration empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Microsoft Windows (Operating System) entdeckt. Sie wurde als kritisch eingestuft. Hierbei geht es um ein unbekannter Ablauf der Komponente Support Diagnostic Tool. Klassifiziert wurde die Schwachstelle durch CWE als CWE-610. Die exakten Auswirkungen einer erfolgreichen Attacke sind bis dato nicht bekannt. Die Zusammenfassung von CVE lautet:

A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling application. The attacker can then install programs, view, change, or delete data, or create new accounts in the context allowed by the user’s rights. Please see the MSRC Blog Entry for important information about steps you can take to protect your system from this vulnerability.

Die Schwachstelle wurde am 31.05.2022 durch crazyman von Shadow Chaser Group in Form eines bestätigten Tweets (Twitter) herausgegeben. Bereitgestellt wird das Advisory unter twitter.com. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2022-30190 gehandelt. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Der Exploit wird unter app.box.com zur Verfügung gestellt. Er wird als attackiert gehandelt. Es dauerte mindestens 1 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt.

Mit der Einstellung reg delete HKEY_CLASSES_ROOT\ms-msdt /f kann das Problem adressiert werden.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Zero-Day.cz (703) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Betroffen

  • Microsoft Office

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.4
VulDB Meta Temp Score: 7.3

VulDB Base Score: 6.3
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

Hersteller Base Score (Microsoft): 7.8
Hersteller Vector (Microsoft): 🔍

NVD Base Score: 7.8
NVD Vector: 🔍

CNA Base Score: 7.8
CNA Vector (Microsoft Corporation): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-610
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Hinzugefügt: 🔍
KEV Bis wann: 🔍
KEV Massnahmen: 🔍
KEV Ransomware: 🔍
KEV Hinweis: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Zero-Day.cz: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Config
Status: 🔍

0-Day Time: 🔍

Config: reg delete HKEY_CLASSES_ROOT\ms-msdt /f
Workaround: msrc-blog.microsoft.com

Timelineinfo

03.05.2022 🔍
30.05.2022 +27 Tage 🔍
31.05.2022 +1 Tage 🔍
31.05.2022 +0 Tage 🔍
30.10.2025 +1248 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: twitter.com
Person: crazyman
Firma: Shadow Chaser Group
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2022-30190 (🔍)
GCVE (CVE): GCVE-0-2022-30190
GCVE (VulDB): GCVE-100-200909
scip Labs: https://www.scip.ch/?labs.20161215

Eintraginfo

Erstellt: 31.05.2022 07:51
Aktualisierung: 30.10.2025 22:55
Anpassungen: 31.05.2022 07:51 (37), 31.05.2022 07:52 (3), 31.05.2022 13:11 (1), 01.06.2022 00:40 (2), 01.06.2022 22:27 (1), 02.06.2022 08:41 (39), 04.06.2022 08:59 (2), 04.06.2022 09:03 (8), 27.04.2024 07:42 (23), 19.06.2024 01:56 (2), 28.06.2024 23:51 (13), 22.09.2024 23:32 (2), 01.05.2025 01:48 (3), 12.05.2025 21:38 (1), 30.10.2025 22:55 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!