Windows 再曝 MSDT 漏洞”DogWalk”：0patch 团队出手修复

软餐获悉，在修复了近期曝出 Windows 漏洞 “Follina”之后，Windows 第三方补丁服务团队 0patch 近日再次出手，为另一个零日漏洞 “DogWalk” 发布了非官方的修复补丁（官网链接）。“DogWalk” 暂时还没有跟踪 ID，最早在两年之前已被首次报告，但它被微软忽略了，和 “Follina” 的境遇一样。

“DogWalk” 被发现是路径遍历漏洞，可将有效负载置于 Windows 启动文件夹位置：C:\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 这意味着恶意软件会在用户下次登录系统时执行。下载的 diagcab 文件具有 Web 标记 (MOTW)，但 MSDT 会忽略警告并运行它，从而带来潜在的风险。

幸运的是，0patch 团队提供了修复补丁，补丁内包含了 11 条指令，可以阻止这个 MSDT 文件的运行。它适用于的系统包括：Windows 11 21H2、Windows 10 21H2、Windows 10 21H1、Windows 10 20H2、Windows 10 2004、Windows 10 1909、Windows 10 1903、Windows 10 1809、Windows 10 1803、Windows 7、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019、Windows Server 2022。