首页 CVE-2022-30190 神龙十问摘要
— 神龙十问 AI 深度分析摘要
更新于 2026-05-06
本页是神龙十问 AI 深度分析的
摘要版 。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1 这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows 支持诊断工具 (MSDT) 存在 **操作系统命令注入** 漏洞。
💥 **后果**：攻击者可利用此漏洞在受影响系统上执行 **任意代码** (RCE)。
Q2 根本原因？（CWE/缺陷点）
🔍 **缺陷点**：MSDT 在处理输入时未正确验证，导致 **命令注入**。
⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的注入类缺陷。
Q3 影响谁？（版本/组件）
📦 **受影响组件**：Microsoft Windows Support Diagnostic Tool (MSDT)。
💻 **受影响版本**：
- Windows 10 Version 1809 (32-bit)
- Windows 10 Version 1809 (x64-based)
- 其他 Windows 版本（数据截断，暗示更多）
Q4 黑客能干啥？（权限/数据）
👑 **权限**：攻击者可获得 **系统级权限** (System Level)。
📂 **数据**：可完全控制受感染设备，窃取数据、安装后门或横向移动。
Q5 利用门槛高吗？（认证/配置）
🚪 **利用门槛**：
- **攻击向量**：本地 (AV:L)
- **复杂度**：低 (AC:L)
- **权限要求**：无需权限 (PR:N)
- **用户交互**：需要 (UI:R) 👉 用户需打开恶意文档/触发 MSDT。
Q6 有现成Exp吗？（PoC/在野利用）
💣 **有现成 Exp**：
- 多个 GitHub PoC 已公开 (如 `follina` 利用链)。
- 利用方式：通过 **Office 文档** 触发 MSDT 执行 PowerShell 命令。
- 在野利用：已被用于攻击，部分 EDR 未检测到。
Q7 怎么自查？（特征/扫描）
🔎 **自查特征**：
- 检查是否运行 **Windows 10 Version 1809**。
- 监测异常 **MSDT** 进程调用。
- 扫描 Office 文档中是否包含恶意 **URL 引用** 指向 MSDT。
- 使用 Microsoft Defender 或相关 EDR 检测 Follina 攻击模式。
Q8 官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- Microsoft 已发布安全公告 (MSRC)。
- 建议通过 **Windows Update** 安装最新补丁。
- 参考链接：`msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30190`
Q9 没补丁咋办？（临时规避）
⚠️ **临时规避**：
- 禁用或限制 **MSDT** 的远程调用能力。
- 在 Office 中禁用 **宏** 和 **外部内容** 加载。
- 配置 **AppLocker** 或 **WDAC** 阻止未授权脚本执行。
- 更新 EDR 规则以检测 Follina 攻击特征。
Q10 急不急？（优先级建议）
🔥 **优先级**：**极高** (Critical)。
- CVSS 评分高 (C:H, I:H, A:H)。
- 利用简单 (UI:R, PR:N)。
- 已有广泛在野利用和 PoC。
- **建议**：立即修补受影响系统，特别是 Windows 10 1809 版本。