SK-CERT Bezpečnostné varovanie V20261020-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Broadcom WPS – kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostný výskumník Quentin Kaiser zverejnil informácie o kritickej bezpečnostnej zraniteľnosti v proprietárnej implementácii Wi-Fi Protected Setup (WPS) od spoločnosti Broadcom. Kritická bezpečnostná zraniteľnosť sa nachádza v komponente WPS Monitor a spočíva v nedostatočnom overovaní dĺžky fragmentovaných EAP-WPS správ pri ich opätovnom zložení a umožňuje útočníkovi nachádzajúcemu sa v rádiovom dosahu Wi-Fi siete prostredníctvom zaslania špeciálne upravených paketov spôsobiť pretečenie vyrovnávacej pamäte, získať neoprávnený prístup k citlivým údajom a vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitie zraniteľnosti nevyžaduje znalosť hesla Wi-Fi siete ani dokončenie procesu WPS. Bezpečnostná zraniteľnosť nemá pridelený identifikátor CVE. Výskumník uvádza, že zraniteľný kód je prítomný v Broadcom SDK aspoň od roku 2010.

Dátum prvého zverejnenia varovania

16.10.2026

CVE

–

IOC

–

Zasiahnuté systémy

Broadcom Wi-Fi platformy BCM3380, BCM3383, BCM33834, BCM3390, BCM65xx a BCM68xx v produktoch viacerých výrobcov

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Vzhľadom na absenciu záplat pre predmetnú zraniteľnosť odporúčame administrátorom sledovať stránky výrobcov zariadení a po vydaní bezpečnostných záplat bezodkladne vykonať aktualizáciu zasiahnutých systémov. Ako dočasnú mitigáciu je možné vypnúť funkciu WPS na zasiahnutých zariadeniach, čo však podľa výskumníka úplne neodstraňuje možnosť zneužitia zraniteľnosti. Zasiahnuté systémy odporúčame neponechávať otvorené do verejného internetu. Administrátorom odporúčame obmedziť fyzickú dostupnosť Wi-Fi signálu zariadení a zvážiť výmenu zariadení, pre ktoré nie je dostupná oprava.

Zdroje

https://quentinkaiser.be/security/2026/10/16/one-parser-two-bugs/ https://thehackernews.com/2026/10/unpatched-broadcom-wi-fi-flaw-lets.html

« Späť na zoznam