博通 Wi‑Fi 漏洞曝光：无需密码，攻击者也能拿下你的路由器

📋总体概括

安全研究人员昆汀·凯泽在巴黎Hexacon会议上披露博通Wi-Fi软件中的WPSplinter漏洞，攻击者无需Wi-Fi密码、无需完成WPS配对即可远程获取部分路由器root权限。漏洞源于博通专有WPS Monitor组件在拆分重组WPS消息时未限制数据长度，可致缓冲区溢出并执行任意代码。该组件至少自2010年起使用，波及TP-Link、Cisco、Nokia、ZTE、Netgear等多品牌设备，全球或数百万台接入点受影响。由于无CVE编号、博通称软件已过支持期且修复不完整，用户短期内难获补丁。