CVE-2022-34713
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability
En resumen
Una falla en la Herramienta de Diagnóstico de Windows permite a atacantes ejecutar código malicioso en su computadora a través de archivos o enlaces especialmente diseñados. Esto es peligroso porque puede dar a los atacantes control total de su sistema sin su conocimiento.
Detalle técnico
CVE-2022-34713 es una vulnerabilidad de ejecución remota de código en MSDT explotable mediante esquemas URI maliciosos o documentos especialmente construidos (como archivos de Office con enlaces ms-msdt:// incrustados). El ataque requiere interacción del usuario para abrir el archivo malicioso, pero elude protecciones de UAC, permitiendo la ejecución de código arbitrario en el contexto del proceso llamador.
Resumen generado y traducido por IA a partir de la descripción oficial.
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Productos afectados
Microsoft · Windows 10 Version 1507Microsoft · Windows 10 Version 1607Microsoft · Windows 10 Version 1809Microsoft · Windows 10 Version 20H2Microsoft · Windows 10 Version 21H1Microsoft · Windows 10 Version 21H2Microsoft · Windows 11 version 21H2Microsoft · Windows 7Microsoft · Windows 7 Service Pack 1Microsoft · Windows 8.1Microsoft · Windows Server 2008 R2 Service Pack 1Microsoft · Windows Server 2008 R2 Service Pack 1 (Server Core installation)Microsoft · Windows Server 2012Microsoft · Windows Server 2012 R2Microsoft · Windows Server 2012 R2 (Server Core installation)Microsoft · Windows Server 2012 (Server Core installation)Microsoft · Windows Server 2016Microsoft · Windows Server 2016 (Server Core installation)Microsoft · Windows Server 2019Microsoft · Windows Server 2019 (Server Core installation)Microsoft · Windows Server 2022Microsoft · Windows Server version 20H2¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →