Un atacante que aproveche con \u00e9xito esta vulnerabilidad puede ejecutar c\u00f3digo arbitrario usando los privilegios de la aplicaci\u00f3n que realiza la llamada. Luego, el atacante puede instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas en el contexto permitido por los derechos adquiridos para el usuario.<\/p>\n
\t\t\t\t\t\t\t\t\t\t![\"\"](\"https:\/\/etek.com\/es\/wp-content\/uploads\/2022\/06\/mapa-soc.jpg\")
<\/p>\n
El documento utiliza la funci\u00f3n de plantilla remota de Word para recuperar un archivo HTML de un servidor web remoto, que a su vez utiliza el esquema de URI de MSProtocol ms-msdt para cargar c\u00f3digo y ejecutar PowerShell.<\/p>\n
La Vista protegida se activa, aunque si cambia el documento a formato RTF, se ejecuta sin siquiera abrir el documento (a trav\u00e9s de la pesta\u00f1a de vista previa en el Explorador), y mucho menos la Vista protegida.<\/p>\n
El problema afecta a varias versiones de Microsoft Office, incluidas Office, Office 2016 y Office\u00a02021\u00a0.<\/p>\n
<\/p>\n
RECOMENDACIONES<\/strong><\/p>\n FUENTES<\/strong><\/p>\n https:\/\/www.welivesecurity.com\/la-es\/2022\/06\/08\/follina-vulnerabilidad-critica-explotada-mediante-documentos- office\/<\/a><\/p>\n https:\/\/securityaffairs.co\/wordpress\/131992\/apt\/nation-state-actors-follina-exploits.html<\/a> https:\/\/securelist.com\/cve-2022-30190-follina-vulnerability-in-msdt-description-and-<\/a><\/p>\n counteraction\/106703\/?utm_source=twitter&utm_medium=social&utm_campaign=uk_securelist_db0077&utm_cont ent=sm-post&utm_term=uk_twitter_organic_77qxqyz4fnxhzda<\/a> https:\/\/www.virustotal.com\/gui\/file\/4a24048f81afbe9fb62e7a6a49adbd1faf41f266b5f9feecdceb567aec096784\/detec tion<\/a><\/p>\n\n
![\"\"](\"https:\/\/etek.com\/es\/wp-content\/uploads\/2022\/05\/Imagen2.png\")
<\/p>\n