未修补的Broadcom Wi‑Fi漏洞可让近场攻击者以root权限运行路由器代码
Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers
AI 导读
安全研究员Quentin Kaiser披露，Broadcom WPS实现可被无线范围内攻击者利用，无需网络密码或配对步骤即可在路由器上以root权限运行代码。该漏洞尚无CVE和可用补丁，研究者提供了用于识别受影响设备的YARA规则和实时检测脚本，但命中结果仍需进一步核查。
推荐理由
披露了未分配CVE且暂无可用补丁的Broadcom WPS漏洞，并提供受影响设备识别方法与替换建议，对路由器排查和近场攻击风险评估有实际价值。
来源：The Hacker News · thehackernews.com