BDU:2017-02326

Уязвимость драйвера Wi-Fi чипсетов Broadcom BCM4355C0, позволяющая нарушителю воздействовать на конфиденциальность, целостность и доступность данных

Опубликовано: 2017-10-26

Описание

Уязвимость драйвера Wi-Fi чипсета Broadcom BCM4355C0 вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, воздействовать на конфиденциальность, целостность и доступность данных, используя специально сформированный RRM-кадр

Затрагиваемое ПО и версии

AndroidiOS (до 10.3.3 включительно)

Способ устранения

Использование рекомендаций: https://support.apple.com/en-us/HT208112

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://packetstormsecurity.com/files/144328/Broadcom-802.11k-Neighbor-Report-Response-Out-Of-Bounds-Write.html http://www.securityfocus.com/bid/100984 https://bugs.chromium.org/p/project-zero/issues/detail?id=1289 https://lists.apple.com/archives/security-announce/2017/Sep/msg00007.html https://lists.apple.com/archives/security-announce/2017/Sep/msg00009.html https://source.android.com/security/bulletin/2017-09-01 https://support.apple.com/en-us/HT208112 https://support.apple.com/en-us/HT208113

Проверьте безопасность своего сайта и почты → Полная проверка домена