□ 개요

 o 원격 템플릿 기능을 활용, MSDT(Microsoft 진단도구) URL을 통해 파워쉘을 실행시키는 Follina 취약점을 악용한 Microsoft Office 악성 문서가 발견됨에 따라 아래와 같은 방법으로 악성코드 감염 예방 및 대응 권고

 
□ 설명

 o Microsoft Office 등에서 발생하는 MSDT(Microsoft 진단 도구) 이용 파워쉘 실행 취약점(CVE-2022-30190)
 
□ 영향 받는 제품 및 버전

o MSDT(Microsoft 진단도구)가 설치되어 있는 모든 Windows 제품군(Windows 11 v21H2, Windows 10 버전 v1803 부터 v21H2 까지, Windows 7, Windows Server 2008 R2 등)
 
□ 대응 방안

 o MSDT URL 프로토콜 처리기의 비활성화[1]
1) 명령 프롬프트를 관리자 권한으로 실행
2) 레지스트리 키 백업 시 "reg export HKEY_CLASSES_ROOT\ms-msdt filename" 명령 실행
3) MSDT URL 프로토콜 처리기 비활성화를 위해 "reg delete HKEY_CLASSES_ROOT\ms-msdt /f" 명령 실행

□ 기타 문의사항

 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트][1] https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/