【误差通告】Microsoft MSDT路径遍历误差（DogWalk）

宣布时间 2022-06-09

 

0x00 误差概述

CVE   ID


发明时间

2022-06-08

类    型

路径遍历

等    级

高危

远程使用


影响规模


攻击重漂后


用户交互


PoC/EXP

是

在野使用


 

0x01 误差详情

MSDT（Microsoft Support Diagnostics Tool，，，，，，微软支持诊断工具）是一种适用程序，，，，，，用于扫除故障并网络诊断数据以供专业职员剖析息争决问题。。。

2020年1月，，，，，，研究职员果真了微软诊断工具中的一个路径遍历0 day误差（被称为”DogWalk“），，，，，，该误差位于 Microsoft 诊断工具的sdiageng.dll库中。。。当目的用户翻开恶意制作的 .diagcab 文件（通过电子邮件吸收或从Web下载）时，，，，，，可以使用该误差将恶意可执行文件生涯到 Windows 启动文件夹，，，，，，该可执行文件将在下次重新启动 Windows 时自动执行。。。

 

影响规模

此误差影响大部分 Windows 版本（从Windows 7 、Server 2008到Windows 11 、Server 2022）

 

0x02 清静建议

2022年6月7日，，，，，，0patch 微补丁效劳为大大都受影响的 Windows 版本宣布了免费的非官方补丁，，，，，，但要下载此补丁，，，，，，用户需要注册0patch帐户并装置0patch agent。。。该微补丁适用于以下Windows版本：

Windows 11 v21H2

Windows 10 v21H2

Windows 10 v21H1

Windows 10 v20H2

Windows 10 v2004

Windows 10 v1909

Windows 10 v1903

Windows 10 v1809

Windows 10 v1803

Windows 7

Windows Server 2008 R2

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016

Windows Server 2019

Windows Server 2022

下载链接：

https://central.0patch.com/auth/login

https://0patch.com/

 

0x03 参考链接

https://blog.0patch.com/2022/06/microsoft-diagnostic-tools-dogwalk.html

https://www.bleepingcomputer.com/news/security/new-dogwalk-windows-zero-day-bug-gets-free-unofficial-patches/

https://securityaffairs.co/wordpress/132070/hacking/unofficial-security-patch-dogwalk.html

 

0x04 版本信息

版本

日期

修改内容

V1.0

2022-06-09

首次宣布

 

0x05 附录

鉴黑担保网简介

鉴黑担保网公司建设于1996年，，，，，，并于2010年6月23日在深交所中小板正式挂牌上市，，，，，，是海内极具实力的、拥有完全自主知识产权的网络清静产品、可信清静治理平台、清静效劳与解决计划的综合提供商。。。

公司总部位于北京市中关村软件园，，，，，，在天下各省、市、自治区设有分支机构，，，，，，拥有笼罩天下的渠道系统和手艺支持中心，，，，，，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。。。

多年来，，，，，，鉴黑担保网致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳，，，，，，资助客户周全提升其IT基础设施的清静性和生产效能，，，，，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。。。


关于鉴黑担保网

鉴黑担保网清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。。。

关注以下公众号，，，，，，获取全球最新清静资讯：

image.png