webraybtl/cve-2022-24934Análisis técnico y exploit de prueba de concepto para CVE-2022-24934, una vulnerabilidad de escalada de privilegios en el mecanismo de actualización de WPS Office que permite la ejecución arbitraria de código mediante la manipulación del registro.
El programa de actualización de WPS Office, wpsupdate.exe, lee una dirección de servidor de actualización personalizada del registro HKEY_CURRENT_USER, descarga un programa de actualización personalizado y lo ejecuta, lo que provoca la ejecución de código arbitrario.
La vulnerabilidad afecta a todas las versiones de WPS Office menores o iguales a 11.2.0.10382.
(En el número de versión de WPS hay que fijarse en el último grupo: si el último grupo es mayor, se trata de una versión más nueva. 11.1 indica la edición personal, 11.2 la edición empresarial, y 11.6 y 11.8 las ediciones personalizadas para administraciones públicas y empresas).
Sistema operativo: Win7 sp1.
Versión de WPS Office: WPS 2019 v11.8.2.10229.
Herramientas de análisis: Detect It Easy, OD, IDA, Openssl y la herramienta de copia de firmas digitales sigthief.py.
