wps文档中心及文档中台远程命令执行漏洞

WPS文档中心及文档中台远程命令执行漏洞是一个严重的安全问题。

该漏洞允许攻击者未授权访问特定接口，获取AK/SK密钥，进而利用该密钥修改K8s配置文件，添加kubelet路由映射，最终可以向内部POD接口发起命令执行。以下是关于此漏洞的详细解答：

漏洞背景：在2024年5月之前，通过docker私有化部署的WPS文档中心及文档中台版本中，存在远程命令执行漏洞。
漏洞利用方式：攻击者可以通过访问未授权的接口/open/v6/api/etcd/operate?key=/config/storage&method=get来获取AK/SK密钥。利用这些密钥，攻击者可以修改K8s配置文件，添加kubelet路由映射，从而实现对远程命令的执行。
影响范围：该漏洞影响金山文档中心版本在[7.0.2306b, 7.0.2405b)以及金山文档中台版本在[6.0.2205, 7.1.2405)的特定版本。
修复建议：对于受影响的版本，建议立即修复至最小修复版本或更高版本以避免该漏洞被利用。同时，检查系统对敏感接口的访问限制，及时升级至已修复版本，并联系WPS获取补丁。
防范措施：为了防范此类漏洞，建议使用专业的漏洞监测和管理工具进行高效的漏洞扫描和管理。此外，金山办公也对此类漏洞给予了高度关注，并开展了漏洞悬赏计划，以提高产品的安全性。

综上所述，WPS文档中心及文档中台远程命令执行漏洞是一个需要高度重视的安全问题，用户应尽快采取措施进行修复和防范。

热门标签