하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공격자가 Wi-Fi를 통해 멀웨어를 설치할 수 있는 Windows 보안 취약점

블랙웰

2 774 3 2024.06.12 23:29

<img src="https://img2.quasarzone.com/editor/2024/06/12/28514c16f02bfd8d4a49869cec222dc5.png" alt="퀘이사존"> 공항, 호텔, 카페와 같은 공용 Wi-Fi 핫스팟에 로그인하는 경우 패치가 적용되지 않은 PC가 취약할 수 있습니다.
 Microsoft는 최근 Windows Wi-Fi 드라이버의 보안 허점을 메웠습니다. 이 취약점을 악용하면 공격자가 Wi-Fi를 통해 취약한 시스템에서 악성 코드를 실행할 수 있었습니다. 이 취약점은 모든 최신 버전의 Windows 및 Windows Server에 영향을 미치며, 공격자가 대상 컴퓨터에 미리 액세스할 필요는 없습니다.
 Microsoft는 이 보안 취약점에 대한 알려진 악용 사례는 없다고 인정하지만, 이 취약점은 공격 복잡성이 낮은 것으로 설명됩니다. 이 취약점은 최대 심각도가 "중요"인 CVE-2024-30078에 설명되어 있습니다. 공격자는 컴퓨터의 Wi-Fi 범위 내에만 있으면 특수하게 조작된 네트워크 패킷을 대상 PC로 전송하여 이 취약점을 악용할 수 있습니다.
 Wi-Fi 공격은 모든 인증 프로토콜을 우회하고, 사전 액세스 권한이 필요하지 않으며, 사용자 상호 작용이 전혀 필요하지 않습니다. 따라서 이론상으로는 공격자가 공용 Wi-Fi 네트워크에 로그인하는 Windows 사용자에게 멀웨어를 완전히 탐지되지 않게 숨길 수 있습니다. 이러한 핫스팟은 호텔, 공항, 카페에서 흔히 볼 수 있습니다.
 Microsoft는 이 취약점을 악용할 가능성이 "낮다"고 말하지만, 이러한 발표로 인해 악의적인 공격자가 종종 등장합니다. 누군가 이 취약점을 쉽게 악용할 수 있다는 점도 문제입니다. 부적절한 입력 유효성 검사 보안 취약점으로 분류되는 이 취약점은 모든 일반 버전의 Windows에 존재합니다.
 여기에는 패치가 적용되지 않은 Windows 10 및 Windows 11 버전이 포함됩니다. 또한 2008 이후의 모든 Windows Server 버전도 포함됩니다. 보안 취약점을 제거하는 패치는 6월 11일에 배포되었습니다. 동일한 패치는 Windows 및 Windows 구성 요소, Office 및 Office 구성 요소, Azure Dynamic Business Central 및 Visual Studio의 49개 CVE를 해결합니다.
 패치된 보안 취약점 중 단 하나만 심각(Critical) 등급을 받았는데, 인증되지 않은 원격 공격자가 상승된 권한으로 악성 코드를 실행할 수 있는 Microsoft 메시지 큐의 취약점입니다. 앞서 언급한 Wi-Fi 드라이버 보안 취약점을 포함한 나머지는 심각으로 평가되었습니다: 중요. 현재 활발하게 악용되고 있는 것으로 알려진 취약점은 없습니다.
 6월의 화요일 패치는 중요한 패치이므로 친구, 이웃 여러분도 업데이트를 설치하세요.

블랙웰

행성: 은하

포인트: 657,514 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21.3k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
30	아야네오 레트로 보조 배터리 12,000mAh 출시 36 기타/주변기기 QM브로리 2.2k 07-22
4	7.1.4 vs 5.1.2 사운드 시스템의 장 단점 및 선택 가이드 7 음향기기 심심해❤️ 1.1k 07-22
5	소켓형 CPU 노트북과 하이엔드 MXM 그래픽은 역사 속으로 사라져 가고 있다. 9 노트북 QM달려 1.5k 07-22
5	이웃을 괴롭히지 않고 영화 사운드를 즐기는 방법은 다음과 같습니다 4 음향기기 심심해❤️ 2.4k 07-22
5	엔비디아의 중국용 H20 GPU가 곧 미국의 제재를 받을 수 있습니다 6 그래픽카드 블랙웰 2.4k 07-22
4	MSI Z790M MPOWER 메인보드, Patriot Xtreme 5 MPower D5 메모리 8600MT/s로 높이다 4 CPU/MB/RAM QM달려 6.2k 07-22
5	마이크로소프트, 크라우드스트라이크 복구 툴 출시 3 소프트웨어 블랙웰 1.2k 07-22
11	중국의 신형 드론, 태양이 비추는 한 계속 비행 가능 20 기타/주변기기 블랙웰 3.4k 07-22
0	인텔 제온, W9-3575X 44 코어 '340W' / W7-2595X 26 코어 '250W' CPU 벤치마크 2 CPU/MB/RAM QM달려 1.2k 07-22
3	엔비디아, 라스베이거스 스피어 구동 시스템 공개: 150개의 RTX A6000 GPU 사용 3 그래픽카드 심심해❤️ 911 07-22
4	여름철 찜통주방 걱정 끝…떡볶이·볶음밥 만드는 '인덕션 조리로봇' 5 기타/주변기기 블랙웰 741 07-22
2	일상을 바꿀 AI 개인화 핵심 ‘AI PC’…초기 경험이 미래 바꾼다 3 기타/주변기기 블랙웰 415 07-22
3	미국, 새로운 중국 지향 GPU를 금지하면 엔비디아 최대 120억 달러 매출 손실을 입을 수 있다. 4 업계동향 QM달려 777 07-22
3	차세대 뇌 이식을 위해 설계된 그래핀 칩에 대한 첫 수술이 예정됨 3 업계동향 QM달려 520 07-22
1	'러시아의 구글'이 러시아에서 철수. Yandex는 Nvidia GPU 배포를 3배로 늘릴 계획 2 업계동향 QM달려 612 07-22
5	GMKtec, 베이퍼 챔버 및 OCuLink 탑재 라이젠 기반 미니 PC 출시 예정 4 기타/주변기기 QM오즈 7.5k 07-22
7	윈도PC 850만대 전세계 동시다발 먹통…수십조 줄소송 사태 오나 5 업계동향 빌보 2k 07-22
35	프랑스 소매점에서 AMD Ryzen 9000 시리즈 CPU 등록 37 CPU/MB/RAM Wormhole 9.4k 07-22
10	Xikii, 중국에서 522달러에 Asus ProArt FF04 10리터 케이스 출시 19 케이스 Wormhole 3.1k 07-22
19	Microsoft: CrowdStrike 중단으로 전 세계 850만 대의 Windows PC가 영향을 받음 18 업계동향 신지™ 4k 07-21
14	삼성전자 노사, 23일 임금교섭 재개 60 업계동향 빌보 3.1k 07-21
3	네이버·카카오, 올해 2분기 장사 잘했다..."AI 모멘텀은 절실" 4 업계동향 빌보 976 07-21
18	AI 반도체 휘젓는 큰 손…손정의·올트먼 '탈 엔비디아' 선언 왜 36 업계동향 QM포시포시 4.2k 07-21
22	화웨이, 미디어텍을 특허 침해 혐의로 고소 36 업계동향 QM포시포시 2.3k 07-21
1	DARPA, 군사 및 민간용 멀티칩렛 3D 프로세서 구축에 14억 달러 투자 업계동향 블랙웰 810 07-21
26	2024년에 3,900만 개의 마더보드가 판매될 것으로 예상됩니다 28 CPU/MB/RAM 블랙웰 4.5k 07-21
8	인텔 XeSS에 몇 가지 사소한 개선 사항 적용 2 그래픽카드 블랙웰 1.8k 07-21
3	벤치마크 개발자는 Snapdragon X CPU가 좋은 출발을 보이고 있다고 말합니다 4 CPU/MB/RAM 블랙웰 1.6k 07-21
15	CrowdStrike 중단 중 Windows 3.1이 하루를 구하다 - Southwest Airlines, 구식 OS로 간신히 살아남다 22 소프트웨어 신지™ 3.2k 07-21
13	ASUS X870E BIOS 기능 공개: 추가 커브 옵티마이저 및 Ryzen 9000 모니터링 기능 강화 18 CPU/MB/RAM Wormhole 5.1k 07-21