CVE-2017-11120
KrytyczneStreszczenie
Na chipach Wi-Fi Broadcom BCM4355C0 w wersji 9.44.78.27.0.1.56 oraz innych chipach, atakujący może stworzyć źle sformatowaną ramkę raportu sąsiedztwa RRM, co prowadzi do przepełnienia bufora wewnętrznego w oprogramowaniu układowym Wi-Fi.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu lub destabilizacji działania urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Broadcom BCM4355C0 Wi-Fi chips
Zobacz wszystkie- CVE-2017-11122Wysokie
Na chipach Wi-Fi Broadcom BCM4355C0 w wersji 9.44.78.27.0.1.56, atakujący może wywołać wyciek informacji z powodu niewystarczającej walidacji długości, związanej z offloadingiem ogłoszeń routerów ICMPv6.
- CVE-2017-11121Krytyczne
Na chipach Wi-Fi Broadcom BCM4355C0 w wersji 9.44.78.27.0.1.56 oraz innych chipach, odpowiednio skonstruowane złośliwe ramki Fast Transition mogą potencjalnie wywołać przepełnienia stosu i/lub sterty w wewnętrznym oprogramowaniu układowym Wi-Fi, co prowadzi do odmowy usługi lub innych skutków.
Oryginalny opis (angielski, źródło NVD)
On Broadcom BCM4355C0 Wi-Fi chips 9.44.78.27.0.1.56 and other chips, an attacker can craft a malformed RRM neighbor report frame to trigger an internal buffer overflow in the Wi-Fi firmware, aka B-V2017061204.