{"id":782,"date":"2022-06-02T10:30:24","date_gmt":"2022-06-02T10:30:24","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/upozorenje-nova-ranjivost-msdt-a-omogucava-udaljeno-izvrsavanje-koda\/"},"modified":"2026-11-04T08:47:19","modified_gmt":"2026-11-04T08:47:19","slug":"upozorenje-nova-ranjivost-msdt-a-omogucava-udaljeno-izvrsavanje-koda","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/ranjivosti\/upozorenje-nova-ranjivost-msdt-a-omogucava-udaljeno-izvrsavanje-koda\/","title":{"rendered":"Upozorenje! Nova ranjivost MSDT-a omogu\u0107ava udaljeno izvr\u0161avanje koda."},"content":{"rendered":"

U ponedjeljak 30.5.2022. Microsoft je izdao CVE-2022-30190 (aka. Follina)<\/strong> koji se odnosi na ranjivost Microsoft Support Diagnostic Toola (MSDT) u Windowsu<\/strong>.<\/p>\n\n\n\n

CVE-Number: CVE-2022-30190<\/strong><\/p>\n\n\n\n

CVSS Base Score: 7.8\/10<\/strong><\/p>\n\n\n\n

Ranjivost omogu\u0107ava udaljeno izvr\u0161avanje koda<\/strong> kad se MSDT pozove pomo\u0107u URI protokola koji se pozove iz aplikacije npr. Microsoft Worda.<\/p>\n\n\n\n

Napada\u010d koji bi uspje\u0161no iskoristio ovu ranjivost dobio bi mogu\u0107nost pokretanja proizvoljnog koda, tj. dobio bi prava prijavljenog korisnika. Napada\u010d tada mo\u017ee instalirati programe, pregledavati, mijenjati ili brisati podatke ili stvarati nove ra\u010dune u kontekstu dopu\u0161tenom pravima korisnika.<\/p>\n\n\n\n

Kod ovakvih incidenata uobi\u010dajeno je da se otvaranjem Office dokumenta preuzima HTML kod sa servera i izvr\u0161ava se na ra\u010dunalu. Specifi\u010dnost ove ranjivosti je to da se Office dokument ne mora ni otvoriti ve\u0107 je dovoljno da se otvori njegov \u201epregled\u201c u mapi. <\/p>\n\n\n\n

Ranjivost se iskori\u0161tava kori\u0161tenjem MSProtocol URI sheme<\/strong> za u\u010ditavanje koda. Napada\u010d mo\u017ee ugraditi malicioznu poveznicu u Microsoft Office dokument, template, ili mail koja po\u010dinje s ms-msdt:<\/strong>, a mo\u017ee se u\u010ditati i izvr\u0161iti bez korisnikova djelovanja, osim ako je Protected  View<\/strong> uklju\u010den, a Preview Mode<\/strong> onemogu\u0107en u Windows Exploreru. Iako, pretvaranjem dokumenta u RTF format<\/strong> se mo\u017ee zaobi\u0107i i mogu\u0107nost Protected View-a.<\/p>\n\n\n\n

Kako zaobi\u0107i ovu ranjivost?<\/strong><\/p>\n\n\n\n

Microsoft savjetuje: \"Onemogu\u0107ite MSDT protokol<\/strong>.\"<\/p>\n\n\n\n

Koraci za onemogu\u0107avanje MSDT protokola:<\/strong><\/p>\n\n\n\n

  1. Pokrenite Command Prompt<\/strong> kao Administrator<\/strong><\/li>
  2. Kako bi napravili sigurnosnu kopiju Registry Key-a<\/strong> izvr\u0161ite naredbu \u201creg export HKEY_CLASSES_ROOT\\ms-msdt filename<\/em><\/strong>\u201c<\/li>
  3. Izvr\u0161ite naredbu \u201creg delete HKEY_CLASSES_ROOT\\ms-msdt \/f<\/strong>\u201d

    <\/li><\/ol>\n\n\n\n

    Kako poni\u0161titi onemogu\u0107avanje MSDT protokola:<\/strong><\/p>\n\n\n\n

    1. Pokrenite Command Prompt<\/strong> kao Administrator<\/strong><\/li>
    2. Kako biste vratili Registry Key, izvr\u0161ite naredbu \u201creg import filename\u201d<\/em><\/strong> <\/li><\/ol>\n\n\n\n

      OVO JE KRATKORO\u010cNO RJE\u0160ENJE!<\/strong><\/p>\n\n\n\n

      Za dugoro\u010dno rje\u0161enje potrebno je pri\u010dekati zakrpu<\/strong> i instalirati<\/strong> je \u010dim postane dostupna.<\/p>\n\n\n\n

      Vi\u0161e o ovoj ranjivosti pro\u010ditajte na: https:\/\/media.cert.europa.eu\/static\/SecurityAdvisories\/2022\/CERT-EU-SA2022-039.pdf<\/a><\/p>\n\n\n\n

      Vijesti o ovoj ranjivosti mo\u017eete pratiti na: <\/p>\n\n\n\n

      https:\/\/msrc-blog.microsoft.com\/2022\/05\/30\/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability\/<\/a><\/p>\n\n\n\n

      <\/p>\n\n\n\n

      <\/p>","protected":false},"excerpt":{"rendered":"

      U ponedjeljak 30.5.2022. Microsoft je izdao CVE-2022-30190 (aka. Follina) koji se odnosi na ranjivost Microsoft Support Diagnostic Toola (MSDT) u Windowsu. CVE-Number: CVE-2022-30190 CVSS Base Score: 7.8\/10 Ranjivost omogu\u0107ava udaljeno izvr\u0161avanje koda kad se MSDT pozove pomo\u0107u URI protokola koji se pozove iz aplikacije npr. Microsoft Worda. Napada\u010d koji bi uspje\u0161no iskoristio ovu ranjivost dobio […]<\/p>\n","protected":false},"author":3,"featured_media":1217,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[27],"tags":[],"tema":[],"class_list":["post-782","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ranjivosti"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/782","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=782"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/782\/revisions"}],"predecessor-version":[{"id":1220,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/782\/revisions\/1220"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1217"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=782"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=782"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=782"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=782"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=782"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}