CVE-2022-30190: Perbedaan antara revisi
Konten dihapus Konten ditambahkan
Monsorenji (bicara | kontrib) k Menambah Kategori:Teknologi informasi menggunakan HotCat |
k ~cite |
||
| (4 revisi perantara oleh satu pengguna lainnya tidak ditampilkan) | |||
Baris 1:
'''CVE-2022-30190''' merupakan kerentanan yang ada di dalam layanan Microsoft Support Diagnostic Tools (MSDT) yang memiliki nilai 7,8 dengan tingkat kerentanan tinggi atau ''high''. Ini merupakan salah satu bentuk produk layanan dari sistem operasional [[Microsoft Windows|windows]] yang menyajikan MSDT di dalamnya dan produk dari [[Microsoft corporation|Microsoft Corporation]] yang ada dari 2013 sampai dengan terbaru.<ref name=":0">{{Cite journal|date=2022-10-01|title=Vol. 14 No. 2 (2022): Jurnal Lanskap Indonesia
| Jurnal Lanskap Indonesia|url=http://dx.doi.org/10.29244/jli.v14i2|journal=Jurnal Lanskap Indonesia|language=en-US|volume=14|issue=2|doi=10.29244/jli.v14i2|issn=2087-9059}}</ref>
== Dampak ==
Secara lansung, dampak dari kerentanan ini yaitu penyerang dapat melakukan tindakan berupa penyerangan terhadap dokumen berbahaya dengan cara membuka dokumen atas perintah izin aplikasi.<ref name=":0" /> Kerentanan ini berdampak pada memungkinkannya penyerang dalam menginstalasi program, penggandaan data, kerentanan dalam pembuatan akun baru.
== Sektor berpotensi terdampak ==
Beberapa sektor yang berpotensi terdampak terhadap kerentanan ini, yaitu sektor teknologi informasi dan komunikasi sebesar 61,26%, sektor lainnya sebesar 23,12%, sektor administrasi pemerintahan sebesar 9,31%, dan sektor keuangan sebesar 2,7%<ref name=":0" />
== Panduan Mitigasi ==
Beberapa cara atau panduna mitigasi yang dapat dilakukan dalam mencegah kerentanan CVE-2022-30190 terjadi
# Menjaga semua perangkat lunak atau ''[[software]]'' dan sistem operasional windows dengan yang paling terbaru
# Menghindari masuk atau mengklik tautan yang dicurigai dan tidak dikenal
# Membuat ''password'' dengan keamanan yang baik
# Melakukan ''back up'' terhadap data.<ref>{{Cite web|last=IanIndexsy|date=2023-03-15|title=CVE 2022 30190: The Microsoft Office Vulnerability|url=https://www.sapphire.net/cybersecurity/cve-2022-30190/|website=Sapphire|language=en-GB|access-date=2023-05-06}}</ref>
== Referensi ==
[[Kategori:Keamanan data]]
[[Kategori:Teknologi informasi]]
<references />
| |||