webraybtl/cve-2022-24934تحليل تقني وإثبات مفهوم الثغرة CVE-2022-24934، وهي ثغرة تصعيد صلاحيات في آلية التحديث لـ WPS Office تسمح بتنفيذ تعليمات برمجية عشوائية عبر التلاعب بالسجل.
يقوم برنامج التحديث wpsupdate.exe الخاص بـ WPS Office بقراءة عنوان خادم تحديث مخصص من سجل HKEY_CURRENT_USER، ثم يقوم بتنزيل برنامج تحديث مخصص وتشغيله، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية.
جميع إصدارات WPS Office الأقل من أو تساوي 11.2.0.10382 تحتوي على هذه الثغرة.
(ينظر إلى آخر مجموعة في رقم إصدار WPS، فالرقم الأكبر في المجموعة الأخيرة يشير إلى الإصدار الأحدث. 11.1 يشير إلى الإصدار الشخصي، 11.2 يشير إلى الإصدار المؤسسي، 11.6 و 11.8 يشيران إلى الإصدار المخصص للحكومة والمؤسسات)
نظام التشغيل: Win7 sp1.
إصدار WPS Office: WPS 2019 v11.8.2.10229.
أدوات التحليل: Detect It Easy، OD، IDA، Openssl، أداة نسخ التوقيع الرقمي sigthief.py.
