当前位置:首页 > 业界资讯 > 正文内容

WPS出现0day漏洞 wps官方修复方法

admin2年前 (2022-08-05)业界资讯1947

01 漏洞概况 



近日,微步旗下的“X漏洞奖励计划”收录 Windows 平台下 WPS Office 2019个人版、WPS Office 2019企业版的 RCE(远程代码执行)0day 漏洞,微步云沙箱无需更新即可识别该攻击,更新检测引擎后可精准检测该漏洞,微步 TDP 在云沙箱更新规则后捕获到该0day漏洞在野利用。
确认漏洞后,我们第一时间联系到金山办公,并协助修补漏洞。截至本文发布,金山办公官方已发布版本更新,修补该漏洞。
该漏洞利用过程简单且稳定,攻击者可完全控制受害者主机,危害巨大,影响范围较广。我们建议相关政企单位高度重视,并启动漏洞应急流程,尽快升级修复,相关修复建议参考本文处置建议内容。
经分析确认,攻击者给受害者发送一个看似平常,实则精心构建的恶意文档,受害者打开文件后移动鼠标就会自动加载远程脚本,执行恶意代码,攻击者即可完全控制主机
该漏洞可通过PPS、PPSX、PPT、PPTX、DOC、DOCX、XLS、XLSX等文稿文件触发。
漏洞复现:
WPS出现0day漏洞,请立即升级!
WPS出现0day漏洞,请立即升级!
WPS Office 是由北京金山办公软件股份有限公司自主研发的一款办公软件套装,可以实现办公软件最常用的文字、表格、演示、PDF 阅读等多种功能,其具有内存占用低、运行速度快、云功能多、强大插件平台支持、免费提供在线存储空间及文档模板的优点。

02 漏洞评估 

受影响版本Windows 平台下 WPS Office 2019 个人版低于11.1.0.12116(含)、Windows 平台下 WPS Office 2019企业版低于11.8.2.11707(含)

公开程度:已发现在野利用

利用条件:无权限要求

交互要求:1 Click

漏洞危害:高危、远程代码执行

03 处置建议 


1. 产品检测建议:
  • 微步云沙箱已支持检测相关样本,用户可以将文档上传云沙箱S进行自动化检测。
  • 微步 TDP 开启云沙箱能力即可支持检测及防护该漏洞,无需升级。我们强烈建议相关政企客户开启 TDP 云沙箱检测能力检测利用此漏洞发起攻击的行为。
  • 微步 OneEDR 已支持检测及防护该漏洞。

WPS出现0day漏洞,请立即升级!

2. 紧急缓解方案:

  • 尽快排查是否使用 WPS Office 软件,重点排查近期可疑外部邮件,尤其是已经打开的,附件后缀为PPS/PPSX/PPT/PPTX/DOC/DOCX/XLS/XLSX 的邮件。
  • 在升级到已修复该漏洞的官方版本之前,不要打开来源未知的任何文档,尤其是后缀为 PPS/PPSX/PPT/PPTX/DOC/DOCX/XLS/XLSX 的文件。

3. 官方修复方案:





扫描二维码推送至手机访问。

版权声明:本文由小刚刚技术博客发布,如需转载请注明出处。

本文链接:https://blog.bitefu.net/post/363.html

分享给朋友:

相关文章

免费领取七牛云4核8G云主机1个月

免费领取七牛云4核8G云主机1个月

领取地址:https://s.qiniu.com/ne2aQv        活动规则:1.本活动面向七牛云主机官网已注册且完成实名认证的企业用户2.本活动期间免费领取每天限量 50 台,每天10点刷...

国务院办公厅关于2022年 部分节假日安排的通知 五一连休5天 免费节假日api已更新

以下是国务院发布的部分节假日安排的通知 五一连休5天免费节假日api接口已更新更新日志:https://www.kancloud.cn/xiaoggvip/holiday_free/1606801免费节假日api开源版:https://bl...

gitee免费版与企业版功能与服务对比

开通企业版:https://gitee.com/enterprises?invite_code=Z2l0ZWUtMTI0Mw%3D%3D功能与服务对比免费版标准版高级版尊享版项目管理项目计划√√√√任务/需求/缺陷管理√√√√迭代管理√√√...

狮子鱼社区团购小程序独立版【17.7.0】修复版双前端/去后去后门/增加视频号直播卖货/新增交易组件/平台手机端/货到付款/运营资料

狮子鱼社区团购小程序独立版【17.7.0】修复版双前端/去后去后门/增加视频号直播卖货/新增交易组件/平台手机端/货到付款/运营资料

狮子鱼社区团购小程序独立版【更新序列至17.7.0】修复版双前端/去后门/增加视频号直播卖货/新增交易组件/平台手机端/货到付款/运营资料下载地址:https://url07.ctfile.com/f/349707-614228411-59...

可油电增程 可纯电 可氢能!长安深蓝SL03售价不到20万? 对标 特斯拉Model 3 和 小鹏P5

可油电增程 可纯电 可氢能!长安深蓝SL03售价不到20万? 对标 特斯拉Model 3 和 小鹏P5

长安深蓝近日召开发布会,宣布全新电轿SL03正式上市,新车共有四个版本可供选择,其中2款纯电车型,515km纯电版售价18.39万元,705km纯电版售价21.59万元;增程版车型16.89万元,以及氢电版售价69.99万元。单论纯电车型,...

魅粉们领福利了 魅族17手机免费换电池第二批机型公布:包含魅族17全系列!

魅粉们领福利了 魅族17手机免费换电池第二批机型公布:包含魅族17全系列!

早在六月份,魅族就正式宣布,将开启多款老机型的产品焕新计划,魅族会根据不同机型分批次为用户提供免费更换电池的服务,不仅节省了用户自行更换的时间及成本,又能避免用户使用质量不过关的电池所带来的安全问题,确实是为用户带来了不错的体验。    但...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。