tech
Broadcom製SDKに深刻な脆弱性、数百万台のルーターが乗っ取りの恐れ
研究者がBroadcomのSDKに少なくとも2010年から存在するとみられる脆弱性を報告し、数百万台のルーターが乗っ取りの恐れがあるとした。
Archived — last updated
ポイント
- 独立系研究者のクエンティン・カイザー氏がBroadcomのSDKの脆弱性を報告した。
- パスワード不要でルーターを乗っ取り任意コードを実行できる恐れがあるという。
- Broadcomは2018年に脆弱性を認識したがCVE番号の割り当てを拒否した。
なぜ重要か。 影響を受けるOEMが新しいSDKバージョンに移行しない限り、脆弱性は修正されないまま残り続ける可能性があるとカイザー氏は指摘している。
独立系セキュリティ研究者のクエンティン・カイザー氏は、BroadcomのSDKに少なくとも2010年から存在するとみられる脆弱性があり、パスワードを知らなくてもルーターを乗っ取り任意のコードを実行できる恐れがあると報告した。同氏によると、この脆弱性は世界中の数十のベンダー、数百の製品、数百万台のBroadcomベースのアクセスポイントに影響する可能性がある。Broadcomは2018年にこの脆弱性を認識していたものの、CVE番号の割り当てや一般向けの情報公開を拒否したという。同氏はベルギーで主要ISP4社のうち3社において脆弱性を確認し、悪用可能であることを実証したと報告している。
Latest updates
Broadcom製SDKに深刻な脆弱性、数百万台のルーターが乗っ取りの恐れ
ざっくり言うと BroadcomのSDKに2010年からとみられる脆弱性があると研究者が報告した パスワード不要でルーターを乗っ取り任意コードを実行できる恐れがあるという 数百万台に影響の可能性があり、同社は2018年に認識もCVE割当を拒否したとのこと 記事を読む ]]> by ライブドアニュース編集部 ざっくり言うと この記事の見出しと要約は、ライブドアニュースが独自の機能で作成したものです。 試験提供中の機能のため、記事本文と併せてご確認ください。 BroadcomのSDKに2010年からとみられる 脆弱性 があると研究者が報告した パスワード 不要でルーターを乗っ取り任意コードを実行できる恐れがあるという 数百万台に影響の可能性があり、同社は2018年に認識もCVE割当を拒否したとのこと BroadcomのSDKに少なくとも2010年から脆弱(ぜいじゃく)性が存在し、 パスワード を知らなくてもルーターを乗っ取り任意のコード実行を可能にする恐れがあることが分かりました。 One Parser, Two Bugs, Many Routers: Exploiting Broadcom WiFi Across eCos and Linux | QTNKSR https://quentinkaiser.be/security/2026/10/16/one-parser-two-bu.
Sources
AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.