漏洞通告 | Microsoft MSDT 路径便利漏洞；Owl labs Meeting Owl Pro信息泄露漏洞

【Microsoft MSDT路径便利漏洞】

漏洞详情

MSDT（Microsoft Support Diagnostics Tool，微软支持诊断工具）是一种实用程序，用于排除故障并收集诊断数据以供专业人员分析和解决问题。

2020年1月，研究人员公开了微软诊断工具中的一个路径遍历0 day漏洞（被称为”DogWalk“），该漏洞位于 Microsoft 诊断工具的sdiageng.dll库中。当目标用户打开恶意制作的 .diagcab 文件（通过电子邮件接收或从Web下载）时，可以利用该漏洞将恶意可执行文件保存到 Windows 启动文件夹，该可执行文件将在下次重新启动 Windows 时自动执行。

影响范围

此漏洞影响大部分 Windows 版本（从Windows 7 、Server 2008到Windows 11 、Server 2022）

2022年6月7日，0patch 微补丁服务为大多数受影响的 Windows 版本发布了免费的非官方补丁，但要下载此补丁，用户需要注册0patch帐户并安装0patch agent。该微补丁适用于以下Windows版本：

安全建议

2022年6月7日，0patch 微补丁服务为大多数受影响的 Windows 版本发布了免费的非官方补丁，但要下载此补丁，用户需要注册0patch帐户并安装0patch agent。该微补丁适用于以下Windows版本：

Windows 11 v21H2

Windows 10 v21H2

Windows 10 v21H1

Windows 10