Исследователь безопасности Квентин Кайзер представил уязвимость WPSplinter в программном обеспечении Broadcom на конференции Hexacon в Париже. Ошибка позволяет злоумышленникам удаленно получить root-права на роутерах без пароля Wi-Fi и процедуры WPS.
Уязвимость затрагивает проприетарный компонент WPS Monitor, используемый в комплекте разработки ПО 802.11 от Broadcom как минимум с 2010 года. Проблема вызвана отсутствием ограничений длины данных при сборке сообщений WPS, что ведет к переполнению буфера и повреждению памяти.
Под угрозой оказались миллионы точек доступа по всему миру, включая устройства TP-Link, Cisco, Nokia, ZTE, Sagemcom и Netgear. Полный список уязвимых моделей отсутствует, так как риск зависит от конкретной версии оборудования и прошивки.
Уязвимости не присвоен номер CVE. В Broadcom заявили, что поддержка ПО прекращена, и сослались на ранее выпущенное исправление. Исследователь утверждает, что патч не является полным, а на 15 октября протестированные устройства не получили обновлений.
