Katalog CVE
CVE-2017-11120
KrytyczneStreszczenie
Na chipach Wi-Fi Broadcom BCM4355C0 w wersji 9.44.78.27.0.1.56 oraz innych chipach, atakujący może stworzyć źle sformatowaną ramkę raportu sąsiedztwa RRM, co prowadzi do przepełnienia bufora wewnętrznego w oprogramowaniu układowym Wi-Fi.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu lub destabilizacji działania urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
On Broadcom BCM4355C0 Wi-Fi chips 9.44.78.27.0.1.56 and other chips, an attacker can craft a malformed RRM neighbor report frame to trigger an internal buffer overflow in the Wi-Fi firmware, aka B-V2017061204.