CVE-2022-30190

CVE-2022-30190 merupakan kerentanan yang ada di dalam layanan Microsoft Support Diagnostic Tools (MSDT) yang memiliki nilai 7,8 dengan tingkat kerentanan tinggi atau high. Ini merupakan salah satu bentuk produk layanan dari sistem operasional windows yang menyajikan MSDT di dalamnya dan produk dari Microsoft Corporation yang ada dari 2013 sampai dengan terbaru.

Dampak 
Secara lansung, dampak dari kerentanan ini yaitu penyerang dapat melakukan tindakan berupa penyerangan terhadap dokumen berbahaya dengan cara membuka dokumen atas perintah izin aplikasi. Kerentanan ini berdampak pada memungkinkannya penyerang dalam menginstalasi program, penggandaan data, kerentanan dalam pembuatan akun baru.

Sektor berpotensi terdampak 
Beberapa sektor yang berpotensi terdampak terhadap kerentanan ini, yaitu sektor teknologi informasi dan komunikasi sebesar 61,26%, sektor lainnya sebesar 23,12%, sektor administrasi pemerintahan sebesar 9,31%, dan sektor keuangan sebesar 2,7%

Panduan Mitigasi 
Beberapa cara atau panduna mitigasi yang dapat dilakukan dalam mencegah kerentanan CVE-2022-30190 terjadi

 Menjaga semua perangkat lunak atau software dan sistem operasional windows dengan yang paling terbaru
 Menghindari masuk atau mengklik tautan yang dicurigai dan tidak dikenal
 Membuat password dengan keamanan yang baik
 Melakukan back up terhadap data.

Referensi 
Keamanan data
Teknologi informasi