IT House News は 10 月 20 日、テクノロジー メディアのサイバーケンドラは昨日 (10 月 19 日) ブログ投稿を公開し、パリで開催された Hexacon セキュリティ カンファレンスで次のように報告しました。セキュリティ研究者の Quentin Kaiser は、Broadcom Wi‑Fi ソフトウェアの WPSplinter の脆弱性を明らかにしました。
攻撃パフォーマンスの観点から、Kaizer はこの脆弱性の利用を実証しました。Wi-Fi パスワードを要求したり WPS ペアリングを完了したりせずに、ワイヤレス信号の到達範囲内から一部のルーターをリモート制御し、最高の root 権限を取得できます。
WPS (Wi-Fi Protected Setup の正式名) は、Wi-Fi パスワードを手動で入力せずに、WPS をサポートするデバイスがワイヤレス ネットワークに接続できるようにする、ルーターの迅速なネットワーク構成機能です。
この脆弱性は、少なくとも 2010 年以降、Broadcom の 802.11 ソフトウェア開発キットで使用されているコンポーネントである Broadcom 独自の WPS Monitor に存在します。根本的な原因としては、WPS メッセージを送信するためにデバイスが分割され、再組み立てされるときに、データ長が十分に制限されず、バッファ オーバーフローやメモリ破損が発生する可能性があります。攻撃者はこれを利用して任意のコードをさらに実行する可能性があります。 IT Home では次のようなデモビデオを添付しています。
影響を受けるデバイスには、一部の TP-Link、Cisco、Nokia、ZTE、Sagemcom、Netgear などのデバイスを含む複数のブランドと通信事業者のネットワークが含まれます。研究者らは、世界中の数百万の Broadcom チップベースのワイヤレス アクセス ポイントが影響を受ける可能性があると推定していますが、モデルのリストは不完全であり、ハードウェアのバージョンやファームウェアが異なると、異なるリスクが生じる可能性があります。
このインシデントの処理が難しいのは、この脆弱性に CVE 番号がないことです。報告書は、Broadcom が関連ソフトウェアはサポート対象外であると述べ、修正が行われたと述べたが、研究者はそれが不完全であると述べたと指摘した。 10 月 15 日の時点で、彼がテストしたデバイスにはパッチが適用されていませんでした。
