KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-30190 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
从 Word 等调用应用程序使用 URL 协议调用 MSDT 时存在远程执行代码漏洞。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码。攻击者可以安装程序、查看、更改或删除数据，或者在用户权限允许的上下文中创建新帐户。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
禁用 MSDT URL 协议
禁用 MSDT URL 协议可防止故障排除程序作为链接启动，包括整个操作系统的链接。仍然可以使用“获取帮助”应用程序和系统设置中的其他或附加故障排除程序来访问故障排除程序。请按照以下步骤禁用：
1、以管理员身份运行命令提示符。
2、备份注册表项，执行命令“reg export HKEY_CLASSES_ROOT\ms-msdt filename ”
3、执行命令“reg delete HKEY_CLASSES_ROOT\ms-msdt /f”。
如何撤消解决方法
1、以管理员身份运行命令提示符。
2、导入备份注册表项，执行命令“reg import filename”
参考信息
http://packetstormsecurity.com/files/167438/Microsoft-Office-Word-MSDTJS-Code-Execution.html
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30190
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30190
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-30190
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。