教育数字化知识图谱

监测发现 Windows MSDT 存在远程代码执行漏洞，不法分子通过社会工程诱使受害者从网站下载并打开特制文件，最终获取用户权限。

MSDT 是微软支持诊断工具 (Microsoft Windows Support Diagnositc Tool) 的缩写，用以帮助诊断用户可能遇到的问题并记录相关信息。

漏洞名称：

Windows MSDT 远程代码执行漏洞

组件名称：

Windows MSDT

影响范围：

Windows Server 2012 R2

Windows Server 2012

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 for 32-bit/x64-based Systems Service Pack 2

Windows RT 8.1

Windows 8.1 for 32-bit/x64-based systems

Windows 7 for 32-bit/x64-based Systems Service Pack 1

Windows Server 2016

Windows 10 Version 1607 for 32-bit/x64-based Systems

Windows 10 for 32-bit/x64-based Systems

Windows 10 Version 21H2 for 32-bit/ARM64-based/x64-based Systems

Windows 11 for x64-based/ARM64-based Systems

Windows 10 Version 20H2 for x64-based/32-bit/ARM64-based Systems

Windows Server 2022 Azure Edition Core Hotpatch

Windows Server 2022

Windows 10 Version 21H1 for x64-based/ARM64-based/32-bit Systems

Windows Server 2019

Windows 10 Version 1809 for 32-bit/x64-based/ARM64-based Systems

漏洞类型：远程代码执行

利用条件：

1 、用户认证：不需要用户认证

2 、前置条件：无

3 、触发方式：攻击者位于远程，通过社会工程诱使受

害者从网站下载并打开特制文件，从而导致对其计算机的本地攻击。

威胁等级：高危

修复建议：关闭 MSDT URL 协议：

1. 使用管理员权限启动命令提示符

2. 使用命令” reg export HKEY_CLASSES_ROOT\ms-msdt filename” 备份注册表

3. 执行命令” reg delete HKEY_CLASSES_ROOT\ms-msdt /f”

撤销临时解决的方案 :

1. 使用管理员权限启动命令提示符

2. 使用命令” reg import filename” 恢复注册表

修复详情如下：

https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/