The Hacker News Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on... A Broadcom WPS flaw lets nearby attackers run code as root on affected routers without a Wi-Fi password; no patch or CVE is available. [!quote]+ 安全研究员Quentin Kaiser于10月16日披露，Broadcom的Wi-Fi设置软件存在一个漏洞，允许无线电范围内的攻击者以Broadcom路由器的root身份运行代码，无需输入网络密码或任何配对步骤。 他展示了攻击针对三家比利时互联网提供商提供的家庭网关，其中一次读取了设备上的Wi-Fi密码，另一次则通过空中打开了一个远程外壳。Kaiser表示，该漏洞尚未被分配CVE，也未向受影响的路由器部署任何修复。 漏洞出在博通的Wi-Fi Protected Setup（WPS）版本中，该功能允许设备在未输入密码的情况下加入Wi-Fi网络。博通的代码错误地处理了碎片化的WPS设置消息重组，因此攻击者在范围内可能会发送虚构消息，破坏路由器的内存。随后，凯撒开发了两样东西：一种是从设备读取内存的方法，另一种是运行自己代码的方法。 在Orange Belgium网关上，Askey TCG3000从路由器存储的设置中读取Wi-Fi密码（PSK），通过无线电发送回去，然后与它一起加入网络。 针对Proximus网关Sagemcom构建的BBOX3V+，该漏洞打开了一个反向shell，即远程命令行，通过Wi-Fi帧传输，因此不需要外部服务器。 两者都没有登录，而且攻击不仅能近距离有效，Kaiser说。他没有报告利用该缺陷进行实际攻击。这些工作经历都是他自己的。 1 个帖子 - 1 位参与者 阅读完整话题

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/20 09:47:38