リモート Windows ホストにインストールされている Kingsoft WPS Office のバージョンは、少なくとも 12.2.0.13110 で 12.2.0.16412　より前です。したがって、任意コード実行の脆弱性の影響を受けます:

  - Windows の 12.2.0.13110 ～ 12.2.0.16412 までの (排他的) Kingsoft WPS Office バージョンの promecefpluginhost.exe の不適切なパス検証により、攻撃者が任意の Windows ライブラリを読み込む可能性があります。この脆弱性は、偽のスプレッドシートドキュメントの形式でシングルクリックエクスプロイトとして武器化されていることが判明しました。(CVE-2024-7262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Kingsoft WPS Office 12.2.0.13110 < 12.2.0.16412 の任意のコード実行 (CVE-2024-7262)

high Nessus プラグイン ID 206658

バージョン 1.3