Kingsoft WPS Office promecefpluginhost.exe 경로 검증 미흡으로 인한 원격 코드 실행 취약점 (CVE-2024-7262)

# WPS Office 설치 경로에서 버전 정보 확인 및 프로세스 강제 종료 후 업데이트 준비
$wpsPath = Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' -ErrorAction SilentlyContinue | Where-Object { $_.DisplayName -like '*WPS Office*' }
if ($wpsPath) {
    Write-Host 'Installed WPS Office Version: ' $wpsPath.DisplayVersion
    # 실행 중인 WPS 관련 프로세스 종료
    Stop-Process -Name 'wps', 'wpp', 'et', 'promecefpluginhost' -Force -ErrorAction SilentlyContinue
}

:: promecefpluginhost.exe 파일의 실행 권한을 제한하여 임시 차단 조치
cd /d "C:\Users\%USERNAME%\AppData\Local\Kingsoft\WPS Office\*"
icacls "promecefpluginhost.exe" /deny Everyone:(X)

# 취약한 버전 범위(12.2.0.13110 ~ 12.2.0.16411) 탐지 스크립트
$apps = Get-ItemProperty -Path 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*', 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' -ErrorAction SilentlyContinue
foreach ($app in $apps) {
    if ($app.DisplayName -like '*WPS Office*') {
        $ver = [version]$app.DisplayVersion
        if ($ver -ge [version]'12.2.0.13110' -and $ver -lt [version]'12.2.0.16412') {
            Write-Warning "[VULNERABLE] WPS Office version $ver detected! Immediate update required."
        } else {
            Write-Host "[SAFE] WPS Office version $ver is not affected or already patched."
        }
    }
}