漏洞类型	使用未经初始化的变量	发现时间	2023-11-28	漏洞等级	高危
MPS编号	MPS-ar5t-2oui	CVE编号	CVE-2023-31275	漏洞影响广度	广

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

WPS Office软件是由金山办公软件股份有限公司自主研发的一款办公软件套装。
受影响版本中在处理Excel文件中的Data元素时存在未初始化指针使用漏洞。攻击者通过诱导用户打开构造恶意的文档进而远程执行任意代码，完全控制用户主机。
参考链接：https://www.oscs1024.com/hd/MPS-ar5t-2oui

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
wps_office (-∞, 11.2.0.11537]	缓解措施	避免使用 WPS 打开不受信任的文档
参考链接：https://www.oscs1024.com/hd/MPS-ar5t-2oui

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-ar5t-2oui

https://nvd.nist.gov/vuln/detail/CVE-2023-31275

https://talosintelligence.com/vulnerability_reports/TALOS-2023-1748

WPS Office Excel 远程代码执行 (CVE-2023-31275)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

RocketMQ NameServer存在远程代码执行漏洞 （CVE-2023-37582）[有POC]

Apache Hadoop YARN Secure Containers 权限提升漏洞 (CVE-2023-26031)

Apache StreamPipes <0.92.0 权限管理不当漏洞（CVE-2023-31469）

mysql2 readCodeFor 远程代码执行漏洞 (CVE-2024-21508)

GitLab CE/EE 公共组的名称或路径可被更改 ( CVE-2023-3484)

RocketMQ NameServer存在远程代码执行漏洞（CVE-2023-37582）[有POC]