webraybtl/cve-2022-24934
WPS Office 업데이트 프로그램 wpsupdate.exe는 레지스트리 HKEY_CURRENT_USER에서 사용자 지정 업데이트 서버 주소를 읽어 사용자 지정 업데이트 프로그램을 다운로드하고 실행하므로 임의 코드 실행이 발생합니다.
WPS Office 11.2.0.10382 이하 모든 버전은 이 취약점의 영향을 받습니다.
（WPS 버전 번호는 마지막 그룹을 확인하면 됩니다. 마지막 그룹의 숫자가 클수록 최신 버전이며, 11.1은 개인용, 11.2는 기업용, 11.6과 11.8은 정부·기업 맞춤형 버전입니다.）
운영체제: Win7 sp1.
WPS Office 버전: WPS 2019 v11.8.2.10229.
분석 도구: Detect It Easy, OD, IDA, Openssl, 디지털 서명 복사 도구 sigthief.py.
이미지가 표시되지 않음
본 글은 기술 교류, 학습 및 연구 목적으로만 사용되며, 글의 기술을 불법 목적이나 파괴 행위에 사용하는 것을 엄격히 금지합니다. 이를 위반하여 발생하는 모든 결과에 대해 저자는 책임을 지지 않습니다.
본 면책 조항은 본 글이 기술 교류, 학습 및 연구 목적으로만 제공되며, 글의 기술을 어떠한 불법 목적이나 파괴 행위에도 사용해서는 안 된다는 점을 명확히 밝히기 위한 것입니다. 저자는 기술의 불법 사용이나 타인 또는 시스템에 발생한 손해에 대해 일체 책임을 지지 않습니다.
본 글을 읽거나 참고할 때, 독자는 글에서 제공하는 기술을 불법 활동, 타인의 권리 침해 또는 시스템 공격에 이용하지 않겠다는 점을 명확히 인지하고 서약해야 합니다. 본 글의 기술을 사용함으로써 발생하는 모든 사고, 손실 또는 손해(데이터 손실, 재산 손해, 법적 책임 등의 문제를 포함하되 이에 국한되지 않음)는 저자와 무관합니다.
본 글에서 제공하는 기술 정보는 학습 및 참고용으로만 제공되며, 어떠한 형태의 보증이나 보장도 구성하지 않습니다. 저자는 기술의 정확성, 유효성 또는 적용 가능성에 대해 어떠한 진술이나 보증도 하지 않습니다.
본 면책 조항은 본 글이 전적으로 기술 교류, 학습 및 연구 목적을 위한 것임을 명확히 밝히고, 글에 언급된 기술을 불법 목적이나 파괴적 행위에 사용하는 것을 엄격히 금지하기 위한 것입니다. 저자는 언급된 기술의 오용으로 인해 발생하는 모든 결과에 대해 책임을 지지 않습니다.
본 글을 읽거나 참고함으로써 독자는 글에 제공된 기술을 불법 활동, 타인의 권리 침해 또는 시스템 공격에 이용하지 않겠다는 점을 인지하고 서약해야 합니다. 저자는 본 글에 언급된 기술의 사용으로 인해 발생하는 모든 사고, 손실 또는 손해(데이터 손실, 재산 손해, 법적 책임 등을 포함하되 이에 국한되지 않음)에 대해 책임을 지지 않습니다.
본 글에서 제공하는 기술 정보는 학습 및 참고 목적으로만 제공되며, 어떠한 형태의 보증이나 보장도 구성하지 않습니다. 저자는 언급된 기술의 정확성, 효율성 또는 적용 가능성에 대해 어떠한 진술이나 보증도 하지 않습니다.
