CVE-2022-30190

CVE-2022-30190 beschreibt eine Remote Code Execution (RCE)-Schwachstelle, die auftritt, wenn das Microsoft Support Diagnostic Tool (MSDT) über das URL-Protokoll von einer aufrufenden Anwendung wie Word aufgerufen wird. Ein Angreifer kann beliebigen Code mit den Berechtigungen der aufrufenden Anwendung ausführen, was die Installation von Programmen, das Anzeigen, Ändern oder Löschen von Daten sowie das Erstellen neuer Konten im Kontext der Benutzerrechte ermöglicht. Diese Schwachstelle wird als hochkritisch eingestuft, mit einem CVSS-Score von 7.8 und einer sehr hohen EPSS-Wahrscheinlichkeit von 99%. Besonders besorgniserregend ist, dass CVE-2022-30190 in CISA's Known Exploited Vulnerabilities (KEV)-Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird und ein unmittelbares Risiko darstellt. Security-Teams sollten umgehend Maßnahmen ergreifen, um ihre Systeme vor dieser aktiv ausgenutzten Schwachstelle zu schützen. Es wird dringend empfohlen, die im MSRC Blog-Eintrag beschriebenen Schritte zu befolgen, um die Ausnutzung zu mitigieren und die Systeme zu härten. Eine schnelle Priorisierung und Umsetzung der Gegenmaßnahmen ist aufgrund der aktiven Ausnutzung unerlässlich.