Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-22

CVE-2024-7262

Kingsoft WPS Office'te yol doğrulama hatası ile keyfi kod çalıştırma

Kingsoft WPS Office

Kritik 9,3 CVSS 4.0
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
804 gün
Kaydı açan
ESET
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Eyl 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Eyl 2024.

Yönetici özeti

Bu açık, çalışanlardan birinin sahte bir tablo belgesini açmasıyla bilgisayarın saldırganın eline geçmesine neden olabilir ve aktif olarak saldırılarda kullanılmaktadır. WPS Office kullanan tüm bilgisayarların gecikmeden güncellenmesi gerekir.

ÖzetTürkçe

Windows üzerinde çalışan Kingsoft WPS Office'in promecefpluginhost.exe bileşeninde yol doğrulaması hatalıdır (CWE-22). Bu hata, saldırganın rastgele bir Windows kitaplığını (DLL) yüklemesine imkan tanır. Açık, aldatıcı bir elektronik tablo belgesi üzerinden tek tıklamayla çalışan bir istismar olarak kullanılırken tespit edilmiştir. 12.2.0.13110 (dahil) ile 12.2.0.16412 (hariç) arasındaki sürümler etkilenir.

Saldırgan ne yapabilir?

Saldırgan, kullanıcıyı hazırlanmış bir belgeyi açmaya ikna ederek hedef sistemde kendi kodunu çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Improper path validation in promecefpluginhost.exe in Kingsoft WPS Office version ranging from 12.2.0.13110 to 12.2.0.16412 (exclusive) on Windows allows an attacker to load an arbitrary Windows library.
The vulnerability was found weaponized as a single-click exploit in the form of a deceptive spreadsheet document

Üreticinin çözüm notu (İngilizce)

Update to latest version

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. WPS Office'i en son sürüme güncelleyin; düzeltme 12.2.0.16412 sürümünde yer almaktadır. Üretici
  2. Güncelleme yapılamıyorsa üretici talimatlarına göre risk azaltıcı önlemleri uygulayın; önlem mümkün değilse ürünün kullanımını bırakın. CISA
  3. Güncelleme tamamlanana kadar kaynağı belirsiz tablo ve ofis belgelerini açmayın. Genel öneri

Ek önlemler

  • Kurumdaki tüm Windows cihazlarda WPS Office sürümlerini envanterden kontrol edin ve eski sürümleri belirleyin. Genel öneri
  • Kullanıcıları e-postayla veya mesajla gelen beklenmedik belgelere karşı bilgilendirin. Genel öneri
  • Uç nokta koruma yazılımında promecefpluginhost.exe tarafından yüklenen olağan dışı DLL dosyalarını izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Kingsoft WPS Office ≥ 12.2.0.13110, < 12.2.0.16412 12.2.0.16412

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.