⚠ Sichern gegen aktuellen Windows 0-day CVE-2022-30190

[Helge (Gast)]

search-ms ist ja eh schon nervig, wenn man ein Programm sucht und statt 
bei dem Programm auf bing oder dem Microsoft app-store landet. Das ist 
auch die Funktion, die "Problembehebung" anbietet :-)
Scheint grad modern zu sein, diese Windows-eingebaute Suchextension zu 
hacken und da eigene Software reinzuverlinken. Trifft zwar (noch) 
hauptsächlich Tibeter und Uiguren, aber wenns in the wild ist, kriegste 
das auch irgendwann ab.
Beschreibung eines möglichen Angriffsvektors z.B. hier 
https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/

Abhilfe, sagt Microsoft, ist search-ms deaktivieren nach diesem Schema:

Eingabeaufforderung als Administrator öffnen (Step1)
Schlüssel sichern und löschen (Step2):

reg export HKEY_CLASSES_ROOT\ms-msdt search-ms.reg
reg delete HKEY_CLASSES_ROOT\ms-msdt /f

soll angeblich ausreichen.

[Nano (Gast)]

++

Danke für den Hinweis.

[Michael U. (amiga)]

Hallo,

komisch, die Suche im Web habe ich meinem Win10 pro schon vor Ewigkeiten 
nach einem Tipp aus dem Web per Registry abgeschaltet, ging ohne 
Probleme und hat auch alle Updates bisher überstanden. Auch diverse 
andere Nervigkeiten wie die Liste bei "Dieser PC" aufgeräumt habe ich 
angepasst.
Mir fällt das eigentlich immer nur auf, wenn ich bei Bekannten merke, 
was mir da alles so "entgeht".
Was ich noch suchen muß: bei einigen Funktionen landet man ja auf 
Verlinkungen die MS anbietet, da wird dann aber immernoch nicht mein 
Standardbrowser aufgerufen, sondern Edge...

Gerade mal geschaut: msdt.exe ist Teil der "Problembehandlung"...
ms-search ist laut
https://www.bleepingcomputer.com/news/security/new-windows-search-zero-day-added-to-microsoft-protocol-nightmare/

    Run Command Prompt as Administrator.
    To back up the registry key, execute the command "reg export 
HKEY_CLASSES_ROOT\search-ms search-ms.reg"
    Execute the command "reg delete HKEY_CLASSES_ROOT\search-ms /f"

Gruß aus Berlin
Michael

[Nano (Gast)]

@Helge
Es sind scheinbar zwei Zero Day Lücken.

Einmal: ms-msdt
https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/

Und das andere mal: search-ms
Wie auch in deinem obigem Link geschrieben steht, aber du hast in deinem 
eigenen Kommentar das search-ms zu ms-msdt geändert, womit dann nur die 
erste Sicherheitslücke abgedeckt wäre, aber nicht die Zweite, die in 
deinem Link steht.

https://www.computerbase.de/2022-06/searchnightmare-0-day-exploit-search-ms/

[Nano (Gast)]

Man muss also folgende zwei Dinge machen:

ms-msdt sichern und löschen:
1. Run Command Prompt as Administrator.
2. To back up the registry key, execute the command

reg export HKEY_CLASSES_ROOT\ms-msdt ms-msdt.reg

3. Execute the command

reg delete HKEY_CLASSES_ROOT\ms-msdt /f”.

search-ms sichern und löschen:
1. Run Command Prompt as Administrator.
2. To back up the registry key, execute the command

reg export HKEY_CLASSES_ROOT\search-ms search-ms.reg

3. Execute the command

reg delete HKEY_CLASSES_ROOT\search-ms /f

[Helge (Gast)]

Oh verdammt. Da war ich wohl reingefallen auf den (1.) MS-workaround, 
der beide Schwachstellen als den gleichen Angriffsvektor beschrieb :/ 
Asche auf mein Haupt!

[EdgeNervt (Gast)]

Michael U. schrieb:
> Was ich noch suchen muß: bei einigen Funktionen landet man ja auf
> Verlinkungen die MS anbietet, da wird dann aber immernoch nicht mein
> Standardbrowser aufgerufen, sondern Edge...

https://github.com/rcmaehl/MSEdgeRedirect

Tut bei mir seit nem halben Jahr zuverlässig seinen Dienst, da nutzt man 
sogar gerne Windows-Start um was zu suchen...

[Michael U. (amiga)]

Hallo,

EdgeNervt schrieb:
> https://github.com/rcmaehl/MSEdgeRedirect
>
> Tut bei mir seit nem halben Jahr zuverlässig seinen Dienst, da nutzt man
> sogar gerne Windows-Start um was zu suchen...

Danke, werde ich mir auf jeden Fall anschauen.

Gruß aus Berlin
Michael