Windows|＂DogWalk＂:另一个像Follina一样被微软忽视的MSDT漏洞获得非官方补丁 "DogWalk&am

最近，一个被称为"Follina"的微软支持诊断工具（MSDT）零日漏洞浮出水面，当时安全研究人员发现了这个漏洞，而且由于媒体的报道，这个消息已经传开。微软最初显然忽视了这个漏洞，认为它是一个非安全问题（，不过后来，该公司承认这是一个远程代码执行（RCE）漏洞，并为其分配了跟踪ID CVE-2022-30190 。
虽然除了禁用MSDT的步骤外，微软没有提供官方补丁，但0patch团队发布了一个微补丁，你可以从其官方博客文章的链接中下载。

文章图片

继Follina之后，另一个两年前首次报告的零日威胁也浮出水面，与Follina一样，这个威胁显然也被微软忽略了，因为该公司认为它不符合"即时服务要求" 。

文章图片

文章图片

这个还没有跟踪ID或CVE的漏洞被命名为"DogWalk"，它被发现是一个路径穿越漏洞，其载荷可以被落在Windows启动文件夹位置。
C:\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
这意味着当用户下次登录他们的系统时，恶意软件会被执行。下载的diagcab文件有一个网络标记（MOTW），但MSDT忽略了这个警告并仍然运行它，使用户容易受到这种潜在的利用。

文章图片

0patch的微补丁由简单的11条指令构成，基本上可以阻止这个MSDT文件的运行。和Follina一样，它也适用于以下Windows版本：
Windows 11 21H2
Windows 10 21H2
Windows 10 21H1
Windows 10 20H2
Windows 10 2004
Windows 10 1909
Windows 10 1903
Windows 10 1809
Windows 10 1803
Windows 7
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022
要下载该第三方补丁，请到这里链接的0patch官方博客文章，你还可以在文章中找到更多技术细节：
【Windows|"DogWalk":另一个像Follina一样被微软忽视的MSDT漏洞获得非官方补丁】https://blog.0patch.com/2022/06/microsoft-diagnostic-tools-dogwalk.html

Windows|＂DogWalk＂:另一个像Follina一样被微软忽视的MSDT漏洞获得非官方补丁

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)