19 октября 2026 · Все новости
Исследователь безопасности Квентин Кайзер обнаружил уязвимость в ПО Broadcom, которая позволяет выполнять код на роутерах без ввода пароля. Проблема затрагивает устройства под управлением eCos и Linux.
Суть уязвимости
Ошибка находится в старой реализации механизма WPS. Атакующий может отправить роутеру сообщения WPS в виде нескольких фрагментов, которые роутер должен собрать в памяти. Из-за ошибки в коде Broadcom система неправильно контролирует границы выделенной памяти, и данные выходят за границы выделенного участка, затрагивая соседние. С помощью специально подобранных сообщений злоумышленник может заставить роутер выполнять собственный код и получить доступ к устройству.
Какие устройства подвержены уязвимости
Уязвимость присутствует на оборудовании трёх бельгийских операторов: Proximus, VOO и Orange Belgium. Затронутые устройства включают роутеры BBOX 3V+, Askey TCG3000, Netgear CG3100 и CG3700.
История проблемы
Уязвимость находится в ПО Broadcom как минимум с 2010 года. В 2018 году Broadcom выпустила патч и заменила компонент WPS Monitor, но некоторые производители оборудования не перенесли эти изменения в прошивки своих устройств.
Источник: Хабр
