微信公众平台· 黑白之道·· 11 天前推荐指数15
Broadcom WPS 未修复漏洞细节公开：攻击者无需密码即可在路由器以 root 身份运行代码
Broadcom WPS 未修复漏洞细节公开:攻击者无需密码,可在路由器以 root 身份运行代码
AI 导读
10 月 16 日公开的 Broadcom WPS 分片重组漏洞允许攻击者在无线范围内发送畸形分片帧，无需密码即可在路由器上以 root 身份运行代码。该漏洞无 CVE 编号、无补丁可用，旧 eCos 芯片被研究者称为「永久 0day」。
来源：微信公众平台 · mp.weixin.qq.com