Follina Zero-Day: Hacker nutzen Microsoft MSDT-Schwachstelle aus

Microsoft hat, nachdem das Security Response Center des Konzerns eine entdeckte Schwachstelle zunächst als irrelevant eingestuft hatte, die Haltung revidiert. Laut dem MSRC-Team handelt es sich um eine Zero-Day-Lücke. Das BSI meldet bereits, dass sie aktiv ausgenutzt wird. Der Fehler sitzt dabei in dem Microsoft Support Diagnostic Tool. Diese Zero-Day-Schwachstelle kann dazu genutzt werden, um durch den einfachen Start eines Word-Dokuments automatisch ein Suchfenster zu öffnen, in dem ferngesteuerte Malware ausgeführt werden kann. Entdeckt hatten das Sicherheitsforscher von Proofpoint. Sie meldeten die Sicherheitslücke unter CVE-2022-30190, umbeschrieben das Problem und tauften die Schwachstelle "Follina".

Das perfide dabei: Angreifer können eine entsprechend manipulierte Office-Datei übermitteln, die nicht einmal geöffnet werden muss, um die Schwachstelle auszunutzen - es genügt bereits, eine Vorschau-Version durch das Ansteuern mit der Maus aufzurufen. Das BSI warnt daher jetzt vor der Ausnutzung und empfiehlt dringend, einen von Microsoft veröffentlichten Leitfaden zur Abschwächung des Problems (den Leitfaden findet ihr am Ende des Beitrags) zu nutzen, bis es ein Update gibt.

Die Sicherheitslücke kann ausgenutzt werden, da Windows einen URI-Protokoll-Handler namens "search-ms" unterstützt, der es Anwendungen und HTML-Links ermöglicht, benutzerdefinierte Suchen auf einem Gerät zu starten. Während die meisten Windows-Suchen den Index des lokalen Geräts durchsuchen, ist es auch möglich, die Windows-Suche zu zwingen, Dateifreigaben auf entfernten Hosts abzufragen und einen benutzerdefinierten Titel für das Suchfenster zu verwenden.

Leitfaden für die Abschwächung

Betroffen sind laut den Sicherheitsforschern alle Versionen von Windows 7, Windows 10 und Windows 11. Microsoft veröffentlichte bereits einen Leitfaden für die Abschwächung der Sicherheitslücke im Microsoft Support Diagnostic Tool.


In dem Blog-Beitrag erklärt das Team noch weitere Tipps, unter anderem auch für Kunden von Microsoft Defender for Endpoint.

Siehe auch:
Internet, Sicherheit, Sicherheitslücke, Hacker, Security, Angriff, Hack, Kriminalität, Trojaner, Virus, Schadsoftware, Exploit, Cybercrime, Cybersecurity, Hackerangriff, Hacking, Internetkriminalität, System, Hacker Angriffe, Hacker Angriff, Hacken, Attack, Hacks, Crime, Gehackt, Schädling, Hacked, System Hacked