tt_ctf https://blog.hatena.ne.jp/tt_ctf/ TT 脆弱性 Blog https://vul.hatenadiary.com/ 脆弱性: Follina CVE-2022-30190 アプリ: MSDT / Microsoft Support Diagnostic Tool **まとめ 【要点】 ◎MSのMSDT(Microsoft Support Diagnostic Tool)に見つかった脆弱性。リモートから攻撃可能で、6/1現在において、MSから脆弱性パッチの提供はない。「Microsoft Word」などのアプリケーションからURLプロトコルを介してMSDTが呼び出された場合に、呼び出し元のアプリケーションがもつ権限でリモートからコードが実行されるおそれがある 【関連】malware-log.hatenablog.com 【概要】■脆弱性 項目 内容 CVE番号 CVE-2022-30190 CVE https://cve.mitre.org/cgi-bin/cven… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fvul.hatenadiary.com%2Fentry%2FFollina" title="Follina (まとめ) - TT 脆弱性 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2022-06-14 06:00:00 rich https://vul.hatenadiary.com/entry/Follina 1.0 100%