【误差通告】Windows Wi-Fi驱动程序远程代码执行误差(CVE-2024-30078)

宣布时间 2024-06-17

一、误差概述

误差名称

    Windows   Wi-Fi 驱动程序远程代码执行误差

CVE   ID

CVE-2024-30078

误差类型

RCE

发明时间

2024-06-12

误差评分

8.8

误差品级

高危

攻击向量

相近

所需权限

无

使用难度

低

用户交互

无

PoC/EXP

未果真

在野使用

未发明

 

6 月12日，尊龙凯官网入口集团VSRC监测到微软6月清静更新中修复了Windows Wi-Fi 驱动程序远程代码执行误差（CVE-2024-30078），其CVSS评分为8.8，该误差影响了 Windows 操作系统的所有受支持版本 。

Windows Wi-Fi 驱动程序中保存输入验证不当误差，未经身份验证的攻击者可以向使用Wi-Fi网络适配器的相邻系统/装备发送恶意网络数据包，导致在无需用户交互的情形下实现远程代码执行 。使用该误差需要靠近目的系统来发送和吸收无线电传输 。

 

 

二、影响规模

受影响系统及版本

平台

受影响的微软驱动程序版本

Windows   10 Version 1809

32-bit   Systems

x64-based   Systems

ARM64-based   Systems

10.0.0   - 10.0.17763.5936之前

Windows   Server 2019

x64-based   Systems

10.0.0   - 10.0.17763.5936之前

Windows   Server 2019 (Server Core installation)

x64-based   Systems

10.0.0   - 10.0.17763.5936之前

Windows   Server 2022

x64-based   Systems

 10.0.0 -10.0.20348.2527之前

10.0.0   - 10.0.20348.2522之前

Windows   11 version 21H2

x64-based   Systems

ARM64-based   Systems

10.0.0   - 10.0.22000.3019之前

Windows   10 Version 21H2

32-bit   Systems

ARM64-based   Systems

(x64-based   Systems)

10.0.0   - 10.0.19043.4529之前

Windows   11 version 22H2

ARM64-based   Systems

x64-based   Systems

10.0.0   - 10.0.22621.3737之前

Windows   10 Version 22H2

x64-based   Systems

ARM64-based   Systems

32-bit   Systems

10.0.0   - 10.0.19043.4529之前

Windows   11 version 22H3

ARM64-based   Systems

10.0.0   - 10.0.22631.3737之前

Windows   11 Version 23H2

x64-based   Systems

10.0.0   - 10.0.22631.3737之前

Windows   Server 2022、23H2 Edition (Server Core installation)

x64-based   Systems

10.0.0   - 10.0.25398.950之前

Windows   10 Version 1507

32-bit   Systems

x64-based   Systems

10.0.0   - 10.0.10240.20680之前

Windows   10 Version 1607

32-bit   Systems

x64-based   Systems

10.0.0   - 10.0.14393.7070之前

Windows   Server 2016

x64-based   Systems

10.0.0   - 10.0.14393.7070之前

Windows   Server 2016 (Server Core installation)

x64-based   Systems

10.0.0   -10.0.14393.7070之前

Windows   Server 2008 Service Pack 2

32-bit   Systems

6.0.0   - 6.0.6003.22720之前

Windows   Server 2008 Service Pack 2 (Server Core installation)

32-bit   Systems

x64-based   Systems

6.0.0   - 6.0.6003.22720之前

Windows   Server 2008 Service Pack 2

x64-based   Systems

6.0.0   - 6.0.6003.22720之前

Windows   Server 2008 R2 Service Pack 1

x64-based   Systems

6.1.0   - 6.1.7601.27170之前

Windows   Server 2008 R2 Service Pack 1 (Server Core installation)

x64-based   Systems

6.0.0   - 6.1.7601.27170之前

Windows   Server 2012

x64-based   Systems

6.2.0   - 6.2.9200.24919之前

Windows   Server 2012 (Server Core installation)

x64-based   Systems

6.2.0   - 6.2.9200.24919之前

Windows   Server 2012 R2

x64-based   Systems

6.3.0   - 6.3.9600.22023之前

Windows   Server 2012 R2 (Server Core installation)

x64-based   Systems

6.3.0   - 6.3.9600.22023之前

 

 


三、清静步伐

3.1 升级版本

微软已在6月补丁日中宣布了该误差的清静更新，建议受影响用户实时装置补丁修复该误差 。

（一） Windows Update自动更新

Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时装置 。也可选择通过以下办法手动举行更新：

1、点击“最先菜单”或按Windows快捷键，点击进入“设置”

2、选择“更新和清静”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，详细办法为“控制面板”->“系统和清静”->“Windows更新”）

3、选择“检查更新”，期待系统自动检查并下载可用更新 。

4、更新完成后重启盘算机，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新 。关于没有乐成装置的更新，可以点击该更新名称进入微软官方更新形貌链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目的系统的补丁举行下载并装置 。

（二） 手动装置更新

Microsoft官方下载响应补丁举行更新 。

下载链接：

https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-30078

3.2 暂时步伐

暂无 。

3.3 通用建议

l  按期更新系统补丁，镌汰系统误差，提升服务器的清静性 。

l  增强系统和网络的会见控制，修改防火墙战略，关闭非须要的应用端口或服务，镌汰将危险服务（如SSH、RDP等）袒露到公网，镌汰攻击面 。

l  使用企业级清静产品，提升企业的网络清静性能 。

l  增强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应坚持在最低限度 。

l  启用强密码战略并设置为按期修改 。

3.4 参考链接

https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-30078

https://www.cve.org/CVERecord?id=CVE-2024-30078

 


四、版本信息

版本

日期

备注

V1.0

2024-06-17

首次宣布

 

 

五、附录

5.1 尊龙凯官网入口简介

尊龙凯官网入口建设于1996年，是由留美博士严望佳女士建设的、拥有完全自主知识产权的信息清静高科技企业 。是海内最具实力的信息清静产品、清静服务解决计划的领航企业之一 。

公司总部位于北京市中关村软件园尊龙凯官网入口大厦，公司员工6000余人，研发团队1200余人, 手艺服务团队1300余人 。在天下各省、市、自治区设立分支机构六十多个，拥有笼罩天下的销售系统、渠道系统和手艺支持系统 。公司于2010年6月23日在深圳中小板挂牌上市 。（股票代码：002439）

多年来，尊龙凯官网入口致力于提供具有国际竞争力的自主立异的清静产品和最佳实践服务，资助客户周全提升其IT基础设施的清静性和生产效能，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲 。

5.2 关于尊龙凯官网入口

尊龙凯官网入口清静应急响应中心已宣布1000多个误差通告和危害预警，我们将一连跟踪全球最新的网络清静事务和误差，为企业的信息清静保驾护航 。

关注我们：

image.png