Análisis de la Vulnerabilidad CVE-2024-30078
Nota editorial (septiembre de 2026): este análisis corresponde al boletín publicado por Microsoft el 11 de junio de 2024. Para comprobar los productos y las actualizaciones aplicables a cada versión, consulta siempre la ficha oficial de CVE-2024-30078.
CVE-2024-30078 es una vulnerabilidad de ejecución remota de código en el controlador Wi-Fi de Windows. Microsoft la clasifica como Important y le asigna una puntuación base CVSS v3.1 de 8,8 (severidad alta).
Cómo puede producirse el ataque
Según Microsoft, un atacante no autenticado podría enviar un paquete de red malicioso a un equipo cercano que utilice un adaptador Wi-Fi. El vector es adyacente: el atacante debe estar lo bastante cerca para enviar y recibir transmisiones de radio. La puntuación indica que no se requieren privilegios ni interacción de la persona usuaria. La ficha asocia el problema con CWE-20, validación incorrecta de entradas.
Impacto y alcance
Una explotación exitosa podría permitir ejecución de código en el sistema afectado, con impacto alto potencial en confidencialidad, integridad y disponibilidad. Al publicarse el boletín, Microsoft registró que la vulnerabilidad no se había divulgado públicamente ni explotado y evaluó su explotación como menos probable. Esos indicadores describen la evaluación de aquel momento; no garantizan el estado actual de amenazas.
Productos afectados
La tabla de Microsoft enumera varias ediciones de Windows 10, Windows 11 y Windows Server, con actualizaciones específicas por versión y arquitectura. Comprueba el producto y la compilación de cada equipo en la tabla de actualizaciones del boletín antes de decidir la intervención. No basta con asumir que todos los sistemas Windows reciben el mismo paquete.
Qué debe hacer el equipo de TI
- Inventariar: identificar los equipos Windows con adaptador Wi-Fi, su versión, arquitectura y estado de soporte.
- Verificar: comparar cada equipo con los productos afectados y las actualizaciones de seguridad de la ficha de Microsoft.
- Actualizar: desplegar la corrección oficial aplicable, probarla según el proceso de cambios y confirmar que la instalación terminó correctamente.
- Dar seguimiento: mantener visibilidad sobre los equipos sin parche y revisar las revisiones del boletín.
Fuente y lectura relacionada
Fuente primaria: Microsoft Security Response Center, CVE-2024-30078. Para otra revisión histórica de seguridad en Windows, consulta el análisis de CVE-2024-38063; cada vulnerabilidad requiere su propia evaluación y parche.
Conclusión
La prioridad es localizar las versiones afectadas y aplicar la actualización oficial correspondiente. Si tu organización necesita apoyo para inventariar, validar y desplegar correcciones, contacta al equipo de Dawing.
