CVE-2022-30190

概要

MSDT が Word などの呼び出し元アプリケーションから URL プロトコルを使用して呼び出されると、リモートでコードが実行される脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、呼び出し元アプリケーションの権限で任意のコードを実行できる可能性があります。攻撃者はその後、プログラムをインストールしたり、データの表示、変更、削除を行ったり、ユーザーの権限で許可されたコンテキスト内で新しいアカウントを作成したりする可能性があります。この脆弱性からシステムを保護するために実行できる手順に関する重要な情報については、MSRC ブログエントリを参照してください。

• FollinaXploitエクスプロイト

  MSDT（Microsoft サポート診断ツール）のゼロデイ脆弱性（別名「Follina」、CVE-2022-30190）を悪用するためのコマンドラインベースの Python ツール。

• CVE-2022-30190エクスプロイト

  Follina（CVE-2022-30190）は、最近発見されたMicrosoft Officeのゼロデイ脆弱性です。これは重大度の高い脆弱性であり、ハッカーがリモートコード実行（RCE）攻撃に悪用する可能性があります。

• MSDT_CVE-2022-30190研究

  このリポジトリは、Defenderの視点からFollina MSDTについて説明しています。