하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공격자가 Wi-Fi를 통해 멀웨어를 설치할 수 있는 Windows 보안 취약점

블랙웰

2 680 3 2024.06.12 23:29

<img src="https://img2.quasarzone.com/editor/2024/06/12/28514c16f02bfd8d4a49869cec222dc5.png" alt="퀘이사존"> 공항, 호텔, 카페와 같은 공용 Wi-Fi 핫스팟에 로그인하는 경우 패치가 적용되지 않은 PC가 취약할 수 있습니다.
 Microsoft는 최근 Windows Wi-Fi 드라이버의 보안 허점을 메웠습니다. 이 취약점을 악용하면 공격자가 Wi-Fi를 통해 취약한 시스템에서 악성 코드를 실행할 수 있었습니다. 이 취약점은 모든 최신 버전의 Windows 및 Windows Server에 영향을 미치며, 공격자가 대상 컴퓨터에 미리 액세스할 필요는 없습니다.
 Microsoft는 이 보안 취약점에 대한 알려진 악용 사례는 없다고 인정하지만, 이 취약점은 공격 복잡성이 낮은 것으로 설명됩니다. 이 취약점은 최대 심각도가 "중요"인 CVE-2024-30078에 설명되어 있습니다. 공격자는 컴퓨터의 Wi-Fi 범위 내에만 있으면 특수하게 조작된 네트워크 패킷을 대상 PC로 전송하여 이 취약점을 악용할 수 있습니다.
 Wi-Fi 공격은 모든 인증 프로토콜을 우회하고, 사전 액세스 권한이 필요하지 않으며, 사용자 상호 작용이 전혀 필요하지 않습니다. 따라서 이론상으로는 공격자가 공용 Wi-Fi 네트워크에 로그인하는 Windows 사용자에게 멀웨어를 완전히 탐지되지 않게 숨길 수 있습니다. 이러한 핫스팟은 호텔, 공항, 카페에서 흔히 볼 수 있습니다.
 Microsoft는 이 취약점을 악용할 가능성이 "낮다"고 말하지만, 이러한 발표로 인해 악의적인 공격자가 종종 등장합니다. 누군가 이 취약점을 쉽게 악용할 수 있다는 점도 문제입니다. 부적절한 입력 유효성 검사 보안 취약점으로 분류되는 이 취약점은 모든 일반 버전의 Windows에 존재합니다.
 여기에는 패치가 적용되지 않은 Windows 10 및 Windows 11 버전이 포함됩니다. 또한 2008 이후의 모든 Windows Server 버전도 포함됩니다. 보안 취약점을 제거하는 패치는 6월 11일에 배포되었습니다. 동일한 패치는 Windows 및 Windows 구성 요소, Office 및 Office 구성 요소, Azure Dynamic Business Central 및 Visual Studio의 49개 CVE를 해결합니다.
 패치된 보안 취약점 중 단 하나만 심각(Critical) 등급을 받았는데, 인증되지 않은 원격 공격자가 상승된 권한으로 악성 코드를 실행할 수 있는 Microsoft 메시지 큐의 취약점입니다. 앞서 언급한 Wi-Fi 드라이버 보안 취약점을 포함한 나머지는 심각으로 평가되었습니다: 중요. 현재 활발하게 악용되고 있는 것으로 알려진 취약점은 없습니다.
 6월의 화요일 패치는 중요한 패치이므로 친구, 이웃 여러분도 업데이트를 설치하세요.

블랙웰

행성: 은하

포인트: 615,102 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.5k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
0	ASRock, Computex 2024 G.Skill OC 세계 기록 무대에서 여러 오버클러킹 기록을 달성 1 업계동향 QM달려 246 06-25
1	AOC AGON, C27G4ZXE 27인치 280Hz 커브드 게이밍 모니터 공개 2 업계동향 QM달려 232 06-25
8	IQUNIX, EZ 시리즈 HE 게이밍 키보드 공개 11 키보드/마우스 QM달려 517 06-25
4	Kingston, FURY Renegade RGB 한정판 DDR5 메모리 출시 5 CPU/MB/RAM QM달려 342 06-25
4	HBM 열풍에 수혜?…소외받던 ‘범용 D램’ 몸값 꿈틀 7 CPU/MB/RAM 블랙웰 1.7k 06-25
3	젠하이저, 밀폐형 헤드폰 'HD 620S' 출시 5 음향기기 블랙웰 1.8k 06-25
15	애즈락, Radeon RX 6400 로우 프로파일 그래픽카드 출시 23 그래픽카드 Wormhole 2.1k 06-24
11	Surface Copilot+ PC 역대 최고의 수리성을 자랑합니다 11 노트북 블랙웰 2.9k 06-24
17	AMD Ryzen AI 9 HX 370 "Zen 5" APU 긱벤치 유출, 강력한 싱글 코어 성능 55 CPU/MB/RAM Wormhole 6.2k 06-24
25	SK하이닉스, 5단 3D DRAM 수율 56.1% 기록 37 CPU/MB/RAM Wormhole 5.1k 06-24
11	필립스, 세계 최초의 상업용 투명 OLED TV, 55BDL9151TO 출시 12 디스플레이 심심해❤️ 1.3k 06-24
8	AMD Ryzen AI 300 Pro 시리즈는 최대 128GB의 메모리를 장착할 수 있습니다 5 업계동향 QM제크 1.2k 06-24
4	첨단 홀로그래피와 회절을 위한 이중기능성 준결정 메타표면 연구가 공개되었습니다. 3 디스플레이 QM이라 417 06-24
3	에이서, AW620p 프로젝터 출시 4 기타/주변기기 QM브로리 568 06-24
32	인텔 루나 레이크 9월 중~하순 출시, 애로우 레이크는 10월 출시 40 CPU/MB/RAM QM포시포시 4k 06-24
1	삼성전기, 베트남 FC-BGA 공장 가동 개시…AI 반도체용 기판 양산 6 업계동향 QM포시포시 1k 06-24
3	삼성·SK, 후공정 업계와 장비공급 논의…D램·HBM 수혜 본격화 5 업계동향 QM포시포시 1.1k 06-24
33	삼성전자, 3나노 수율에 '올인'…"가격 올리는 TSMC 넘는다" 88 업계동향 빌보 6.1k 06-24
9	2025년 미니 LED TV 판매량, OLED TV 판매량 추월할 전망 14 디스플레이 심심해❤️ 1.3k 06-24
7	OLED 소재 시장, 부활할 듯 6 디스플레이 QM안나 3.1k 06-24
3	뷰소닉 XG2736-2K가 미국에서 판매됩니다. 27" QHD IPS 240Hz 4 디스플레이 QM안나 447 06-24
13	LG디스플레이, 업계 최초 노트북용 탠덤 OLED 양산 13 디스플레이 빌보 2.2k 06-24
3	스포티파이, 저렴한 '기본 개인' 요금제 추가, 하지만 주목할 만한 혜택은 제외 3 업계동향 QM건빵 904 06-24
30	AMD, 라이젠 7 7700 가격을 247달러로 인하하여 가장 저렴한 AM5 8코어 CPU 만들다 40 CPU/MB/RAM QM달려 4.7k 06-24
1	새로운 Phoenix UEFI 펌웨어 결함은 BlackLotus의 우려를 반영하여 수많은 Intel 칩을 위협 3 CPU/MB/RAM QM달려 765 06-24
2	마이크로소프트, Windows 및 Server 치명적인 Wi-Fi 결함을 수정하는 패치 출시 2 업계동향 QM달려 920 06-24
54	Intel i9-14900K/13900K CPU는 기본 전원 프로필을 사용해도 불안정: 게임에서 계속 충돌이 발생 65 CPU/MB/RAM QM지름 7.6k 06-24
6	AMD Ryzen 7 8840U/7840U는 게이밍에서 Snapdragon X Elite보다 ~2배 빠릅니다(동일 전력에서) 6 CPU/MB/RAM QM지름 2.6k 06-24
40	AMD Ryzen 9000 'Zen 5' 데스크탑 CPU 사양, 성능, 가격 및 가용성 - 지금까지 우리가 알고 있는 모든 것 49 CPU/MB/RAM QM지름 11.7k 06-24
4	Firefox 127 릴리스는 많은 비판에 직면해 있다. 6 업계동향 QM달려 835 06-24