搜索

[1317] 2017-07-19_关于Broadcom(博通)WIFI芯片存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-16
2017-07-19_关于Broadcom(博通)WIFI芯片存在远程代码执行漏洞的安全公告 关 于 B r o a d c o m ( 博 通 ) W I F I 芯 片 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 7 - 1 9 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 5 6 近 期 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 博 通 W I F I 芯 片 远 程 代 码 执 行 漏 洞 ( C N V D - 2 0 1 7 - 1 4 4 2 5 ， 对 应 编 号 C V E - 2 0 1 7 - 9 4 1 7 ， 报 送 者 命 名 为 B r o a d P W N ) 。 远 程 攻 击 者 可 利 用 漏 洞 在 目 标 手 机 设 备 上 执 行 任 意 代 码 。 由 于 所 述 芯 片 组 在 移 动 终 端 设 备 上 应 用 十 分 广 泛 ， 有 可 能 诱 发 大 规 模 攻 击 风 险 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 B r o a d c o m   C o r p o r a t i o n （ 博 通 公 司 ） 是 有 线 和 无 线 通 信 半 导 体 供 应 商 ， 其 生 产 的 B r o a d c o m B C M 4 3 x x 系 列 W i F i 芯 片 广 泛 应 用 在 移 动 终 端 设 备 中 ， 是 A P P L E 、 H T C 、 L G 、 G o o g l e 、 S a m s u n g 等 厂 商 的 供 应 链 厂 商 。   目 前 漏 洞 报 告 者 暂 未 披 露 详 细 细 节 。 根 据 描 述 ， 该 漏 洞 技 术 成 因 是 B r o a d c o m   W i - F i 芯 片 自 身 的 堆 溢 出 问 题 ， 当 W I F I 芯 片 从 连 接 的 网 络 （ 一 般 为 W I F I 局 域 网 下 ） 接 收 到 特 定 构 造 的 长 度 不 正 确 的 W M E （ Q u a l i t y - o f - S e r v i c e ） 元 素 时 ， 漏 洞 就 会 被 触 发 ， 导 致 目 标 设 备 崩 溃 重 启 ， 也 有 可 能 使 得 攻 击 者 取 得 操 作 系 统 内 核 特 权 ， 进 一 步 在 该 终 端 设 备 上 执 行 恶 意 代 码 取 得 控 制 权 。 根 据 报 告 ， 漏 洞 的 攻 击 利 用 方 式 还 可 直 接 绕 过 操 作 系 统 层 面 的 数 据 执 行 保 护 （ D E P ） 和 地 址 空 间 随 机 化 （ A S L R ） 防 护 措 施 。 C N V D 对 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 相 关 漏 洞 细 节 在 将 会 在 7 月 2 2 日 至 2 7 日 的 B l a c k h a t 大 会 上 发 布 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响   B r o a d c o m   B C M 4 3 x x   系 列   W i F i   芯 片 组 。 目 前 确 认 A n d r o i d 平 台 设 备 受 到 影 响 ， 暂 未 能 明 确 i O S 终 端 产 品 是 否 受 影 响 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 苹 果 （ A p p l e ） 官 方 目 前 没 有 给 出 关 于 B r o a d P w n 漏 洞 的 任 何 信 息 ， 。 G o o g l e   官 方 已 经 发 布 了   P i x e l   和   N e x u s   设 备 的 安 全 更 新 ， 详 情 请 参 考 ： h t t p s : / / s o u r c e . a n d r o i d . c o m / s e c u r i t y / b u l l e t i n / 2 0 1 7 - 0 7 - 0 1 。 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / t h r e a t p o s t . c o m / g o o g l e - p a t c h e s - c r i t i c a l - b r o a d p w n - b u g - i n - j u l y - s e c u r i t y - u p d a t e / 1 2 6 6 8 8 / h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 7 - 9 4 1 7 h t t p s : / / w w w . b l a c k h a t . c o m / u s - 1 7 / b r i e f i n g s / s c h e d u l e / # b r o a d p w n - r e m o t e l y - c o m p r o m i s i n g - a n d r o i d - a n d - i o s - v i a - a - b u g - i n - b r o a d c o m s - w i - f i - c h i p s e t s - 7 6 0 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 4 4 2 5 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理