Kritische Zero-Day-Sicherheitslücke MS Office

IT-Sicherheitsexperten haben eine kritische Sicherheitslücke in MS Office aufgedeckt, die von Microsoft bereits bestätigt wurde. Die Zero-Day-Lücke "Follina" ermöglicht das Einschleusen von Schadcodes mithilfe präperierter Office-Dokumente. Schuld daran ist das Microsoft Windows Support Diagnostic Tool (MSDT) (CVE-2022-30190).

Die Gefahrenlage ist hoch, da die Sicherheitslücke sehr einfach ausgenutzt werden kann. Im Internet kursieren bereits zahlreiche Anleitungen und Tutorials, wie die Lücke missbraucht werden kann. Weltweit sind bereits Fälle bekannt geworden, in denen sich Cybergangs unbefugten Zugriff mit Hilfe der Sicherheitslücke verschafft haben.

Was passiert bei einem Hacker-Angriff über die Sicherheitslücke? 

• Der Nutzer öffnet beispielsweise ein klassisches Word-Dokument (.doc) aus einer E-Mail
  
  
• Augenscheinlich verweist das Dokument auf eine normale https-URL
  >> Diese URL verweist jedoch auf eine HTML-Datei mit Javascript-Code
  >> Dieser Code verweist wiederum auf eine URL mit ms-mdst-Kennung 
  
  
• Unter Windows führt diese Kennung zum Start des MSDT-Software-Toolkit
  >>Das Toolkit führt das Protokoll nun automatisch aus, wodurch die Malware eingeschleust wird

Wie soll ich mich verhalten?

Microsoft hat mittlerweile eine offizielle Stellungnahme mit Handlungsempfehlung veröffentlicht, ein Patch ist jedoch noch nicht bekannt. Microsoft rät dazu, das MSDT-URL-Portokoll zu deaktivieren.
IT-Administratoren wird zusätzlich empfohlen, ihre Netzwerke genauer auf unübliche Aktivitäten zu überprüfen und Mitarbeiter verstärkt über das Öffnen unbekannter, zugesandter Dokumente zu sensibilisieren. 

Weiterführende Infos:

• https://www.heise.de/news/Zero-Day-Luecke-in-MS-Office-Microsoft-gibt-Empfehlungen-7126993.html
• https://www.golem.de/news/microsoft-zero-day-in-office-ermoeglicht-remote-code-execution-2205-165754.html
• https://news.sophos.com/de-de/2022/05/31/remote-und-ohne-makros-zum-hackerglueck-zero-day-luecke-follina-in-ms-office/

Benötigen Sie Unterstützung? Gerne steht Ihnen unser technisches Team kurzfristig zur Verfügung.

Tel.: 08081 9318 0
E-Mail:Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!