Handlungsempfehlung: ZeroDay-Lücke in Microsoft Office: “Follina”

Seit Anfang dieser Woche ist eine neue Schwachstelle bei Microsoft Office bekannt geworden. Laut Microsoft steckt die eigentliche Schwachstelle in der Anwendung „Microsoft Support Diagnostic Tool (MSDT)“.

Die Schwachstelle wurde als “kritisch“ eingestuft und wird bereits aktiv ausgenutzt!

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability

Anfällige Office-Versionen nutzen MSDT, um eine versteckte Anweisung in Dokumenten zum Download einer Datei auszuführen. Makros müssen hierfür in Office nicht aktiviert sein. Die geschützte Ansicht verhindert normalerweise die Ausführung des Downloads, Anwender können diese Ansicht jedoch sehr leicht umgehen.

Wird das Dokument als RTF anstatt DOC verwendet, genügt schon eine Vorschau im Windows Datei Explorer um die Anweisungen auszuführen.

Diese Schutzvorkehrungen sollten Sie treffen:

Der URL-Handler des MSDT sollte deaktiviert werden!

Starten Sie hierzu die Eingabeaufforderung mit erhöhten Admin-Rechten und exportieren zur möglichen Wiederherstellung den entsprechenden Registry-Key:

  • reg export HKEY_CLASSES_ROOT\ms-msdt C:\<Pfad>\export-msdt.reg
  • reg delete HKEY_CLASSES_ROOT\ms-msdt /f
    Hiermit wird der Registry-Schlüssel komplett entfernt
  • Starten Sie bitte Ihren PC neu!

Sollte später ein Sicherheitsupdate zur Verfügung stehen, kann die Funktionalität von MSDT durch einfachen Import der Registry-Schlüssel wiederhergestellt werden. Bewahren Sie die exportierte .reg-Datei also bitte gut auf.

  • reg import c:\<Pfad>\export-msdt.reg

Weiterführende Links:

https://www.pcwelt.de/news/Zero-Day-Luecke-in-Microsoft-Office-11241395.html

https://www.heise.de/news/Zero-Day-Luecke-in-MS-Office-Microsoft-gibt-Empfehlungen-7126993.html

Gerne unterstützen wir Sie bei der Analyse Ihrer Systeme und der Umsetzung von Maßnahmen. Melden Sie sich dazu bitte bei unserem Support per Mail (support@systemhaus-vorort.de) oder telefonisch (+49 271 3388460-1) und vereinbaren einen zeitnahen Termin.