文章標籤：

Windows作業系統漏洞

文章分享：

收藏0 分享

恩傑NZXT F120Q靜音風扇-22.5dBA最大噪音，靜音與效能最佳平衡點

BIOSTAR映泰推出 MS-X7433RE 工業運算解決方案小巧設計完美結合空間利用與強大工業級效能

COUGAR 搖搖沙發 FIDOM 與 CROSSER GOLD 電競椅凳開箱

豪宅機殼的頂峰? LIANLI 聯力O11 Vision Compact 機殼，打造頂級視覺機殼的標竿

+ MORE活動推薦：

: GEX PRO 850W玩家開箱體驗分享活動
卓越性能，超值選擇 GEX PRO 系列通過 80 PLUS 金牌認證，實現高達 ...

: 體驗極速WiFi 7！MSI Roamii BE Lite Mesh
第一名 guanrung1110 https://www.xfastest.com/thread-293988-1- ...

: 極致效能為遊戲而生 990 PRO SSD 玩家體驗
[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

: Micron Crucial PRO D5 6400超頻版玩家開
解銷更快的遊戲速度！利用低延遲遊戲記憶體的強大功能利用 Cruci ...

[軟體遊戲] Windows爆出核彈級漏洞！ Win7-Win11無一倖免：微軟緊急發布更新

[複製鏈接]| 回復

電梯直達

1^#

Martin 發表於 2024-6-21 12:47:32 | 只看該作者 |只看大圖回帖獎勵

|倒序瀏覽 |閱讀模式

根據媒體報道，近日，微軟發布了一項安全更新，以修復Windows作業系統中的一個高危險漏洞，該漏洞編號為CVE-2024-30078，影響範圍和潛在危害都非常大。

這個漏洞理論上影響所有Windows系統，包括無介面的Windows Core、Windows Server等，不過有些版本已經過期停止支援所以沒有安全性更新。

該漏洞與Windows的WiFi驅動程式有關，允許攻擊者在與目標裝置連接到相同WiFi網路時，無需任何使用者互動即可遠端執行程式碼。

這意味著，無論是在公共場所如機場、咖啡店，或是辦公環境中，只要攻擊者能夠接入目標設備所處的網絡，便可以悄無聲息地完成攻擊，嚴重時可導致目標設備被完全控制。

微軟將該漏洞的危害等級標記為“重要”，CVSS評分高達8.8分，儘管微軟表示該漏洞不太可能被利用，但考慮到Windows 7至Windows 11的廣泛使用，以及Windows 7已停止官方支持，這項漏洞的潛在風險不容忽視。

安全研究人員透過深入分析發現，微軟的修補程式在nwifi.sys驅動檔案中新增了封包檢查機制，這表明漏洞可能與無線封包處理不當有關。

然而，由於缺乏微軟內部程式碼的詳細信息，目前尚無法完全確定漏洞的具體工作原理。

對Windows用戶來說，最簡單的修復方式就是安裝2024-06例行安全更新，安裝更新後即可解決這個潛在隱憂。

目前仍可取得安全性更新的包括Windows Server 2008 SP2、Windows Server 2008 R2 SP1、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019、Windows Server 2022、Windows 10、Windows 11所有支援的版本。