2025年2月20日 星期四

[研究]Windows Radio Manager API 與CVE-2020-1528 弱點

[研究]Windows Radio Manager API 與CVE-2020-1528 弱點

2025-02-30

Windows 廣播管理員 API


Windows Radio Manager API  是甚麼 ? Windows Server 2016 預設有安裝嗎 ? 預設有啟用嗎 ?

ChatGPT 說:

Windows Radio Manager API 是 Windows 提供的一組 API,主要用於管理裝置的無線電(Radio)功能,如 Wi-Fi、藍牙、行動數據(Cellular)等。它允許應用程式控制和查詢無線裝置的狀態,例如開啟或關閉特定的無線功能。

在 Windows Server 2016 的狀況:

是否預設安裝?

Windows Server 2016 預設包含 Windows Radio Manager API,因為它是 Windows 內建的 API 之一,與 Windows 10 共享核心功能。

是否預設啟用?

不是,Windows Server 2016 預設並不會啟用 Wi-Fi 或行動數據等無線功能,因為 Windows Server 主要用於伺服器環境,而不是用作行動設備或筆記型電腦。

即使 API 存在,如果系統沒有安裝 Wi-Fi 或行動數據裝置(如無線網卡),或 Windows Server 的 無線網路服務(Wireless LAN Service) 沒有啟用,該 API 可能無法正常運作。

如何啟用無線功能(如 Wi-Fi):

如果你的 Windows Server 2016 需要使用 Wi-Fi 或其他無線裝置,可以手動啟用 無線網路服務:

開啟 PowerShell(以管理員身份執行)。

執行以下指令來安裝 Wireless LAN Service:

Install-WindowsFeature -Name Wireless-Networking

重新啟動系統後,檢查是否能夠偵測到 Wi-Fi 網路。

如果要使用 Radio Manager API 控制無線功能,請確保你的裝置驅動程式已安裝,並且相關的 Windows 服務已啟動。

********************************************************************************

https://msrc.microsoft.com/update-guide/en-us/advisory/CVE-2020-1528
微軟對 CVE-2020-1528 弱點修補,不包含 Windows Server 2016

https://nvd.nist.gov/vuln/detail/cve-2020-0699
NVD 在 CVE-2020-1528 Detail 有 Windows Server 2016

NVD 在 Windows Server 2016 的 CVE-2020-1528 的 CVSS Severity v2.0 為 6.8 MEDIUM,v3.1 和 v4.0 為 (not available)
https://nvd.nist.gov/vuln/search/results?isCpeNameSearch=true&query=cpe%3A2.3%3Ao%3Amicrosoft%3Awindows_server_2016%3A-%3A*%3A*%3A*%3A*%3A*%3A*%3A*&startIndex=2249


(完)

沒有留言:

張貼留言