IT之家10月20日消息，科技媒体cyberkendra昨日(10月19日)发布博文，报道称在巴黎Hexacon安全会议上，安全研究人员昆汀.凯泽(Quentin Kaiser)，披露博通（AVGO）(Broadcom)Wi Fi软件中的WPSplinter漏洞。
在攻击表现方面，凯泽演示利用该漏洞，可以在无需Wi Fi密码、无需完成WPS配对的情况下，从无线信号覆盖范围内远程控制部分路由器，并取得最高的Root（ROOT）权限。
WPS全称Wi Fi Protected Setup，是路由器上的一种快捷配网功能，让支持它的设备不用手动输入Wi Fi密码，也能连接无线网络。
该漏洞存在于博通（AVGO）专有的WPS Monitor中，该组件至少自2010年起用于博通（AVGO）的802.11软件开发（881272）套件。根源方面，在拆分设备重组来传输WPS消息时，未充分限制数据长度，可能导致缓冲区溢出和内存破坏；攻击者可借此进一步执行任意代码。IT之家附上演示视频如下：
受影响设备涉及多个品牌和运营商网络，包括部分TP-Link、Cisco、Nokia、ZTE、Sagemcom、NETGEAR（NTGR）等设备。研究人员估计，全球可能有数百万台基于博通（AVGO）芯片的无线接入点受到影响，但型号清单并不完整，不同硬件版本和固件也可能导致风险不同。
这起事件的处置难点在于漏洞没有CVE编号。报道指出，博通（AVGO）称相关软件已过支持期，并表示曾有修复方案，但研究人员称其不完整；截至10月15日，他测试的设备均未收到补丁。
