CVE-2022-30190
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 99.2%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 1 Haziran 2022 · CISA KEV son iyileştirme tarihi: 5 Temmuz 2022
Etkilenen: microsoft windows_10_1507
Uzaktan kod çalıştırma zafiyeti, MSDT'nin bir çağırma uygulaması gibi Word tarafından URL protokolü kullanılarak çağırıldığında ortaya çıkar. Bu zafiyeti başarılı bir şekilde sömüren bir saldırgan, çağırma uygulamasının ayrıcalıklarıyla任意 kod çalıştırabilir. Saldırgan daha sonra programlar yükleyebilir, veri görebilir, değiştirebilir veya silebilir veya kullanıcı hakları tarafından izin verilen bağlamda yeni hesaplar oluşturabilir. Sistemınızı bu zafiyetten korumak için alabileceğiniz adımlar hakkında önemli bilgiler için lütfen MSRC Blog Girişini ziyaret edin.
Orijinal açıklama (İngilizce)
A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling application. The attacker can then install programs, view, change, or delete data, or create new accounts in the context allowed by the user’s rights. Please see the MSRC Blog Entry for important information about steps you can take to protect your system from this vulnerability.
Referanslar
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30190
- http://packetstormsecurity.com/files/167438/Microsoft-Office-Word-MSDTJS-Code-Execution.html
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30190
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-30190
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.