IT之家 10 月 20 日消息，科技媒体 cyberkendra 于昨日（10 月 19 日）发表报道，在巴黎 Hexacon 安全会议上，安全研究人员昆汀·凯泽（Quentin Kaiser）公开了博通（Broadcom）Wi‑Fi 软件中的 WPSplinter 漏洞。
就攻击影响而言，凯泽进行了演示，利用此漏洞可在不掌握 Wi‑Fi 密码、不进行 WPS 配对的前提下，从无线信号覆盖范围内远程操控部分路由器，并获取最高级别的 root 权限。
WPS 是 Wi‑Fi Protected Setup 的简称，是路由器上的快速联网功能，支持该功能的设备无需手动输入 Wi‑Fi 密码即可连接到无线网络。
该漏洞位于博通专有的 WPS Monitor 中，该组件至少从 2010 年起就在博通的 802.11 软件开发套件中使用。成因方面，在拆分设备重组以传输 WPS 消息时，对数据长度的限制不足，这可能导致缓冲区溢出和内存损坏；攻击者可借此进一步执行任意代码。IT之家附上演示视频如下：
受影响的设备涵盖多个品牌和运营商网络，包括部分 TP-Link、Cisco、Nokia、ZTE、Sagemcom、Netgear 等产品。研究人员估计，全球可能有数百万台基于博通芯片的无线接入点受到影响，但具体型号清单不完整，不同硬件版本和固件也可能导致风险程度各异。
此事件的处置难点在于该漏洞没有 CVE 编号。报道指出，博通表示相关软件已超出支持期，并称曾提供修复方案，但研究人员认为该方案不完整；截至 10 月 15 日，他测试的设备均未获得补丁。
