به گزارش خبرنگار حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، به تازگی چندین آسیب پذیری در درایورهای تراشه های WiFi شرکت Broadcom کشف شده است که چندین سیستم عامل را تحت تاثیر قرار می دهد و به مهاجمین امکان اجرای کد دلخواه و انجام حملات انکار سرویس (DoS) در دستگاه آسیب پذیر را فراهم می کند.

به گزارش معاونت بررسی مرکز افتا، به نقل از پایگاه اینترنتی BleepingComputer، تراشه های WiFi Broadcom در بسیاری از دستگاه ها از جمله لپ تاپ ها، گوشی های هوشمند، تلوزیون های هوشمند و دستگاه های اینترنت اشیا (IoT) وجود دارند. با توجه به استفاده گسترده از این تراشه ها، اهداف با ارزشی برای مهاجمین هستند و وجود هرگونه آسیب پذیری، آن ها را در معرض خطر قرار می دهد.

در مجموع چهار آسیب پذیری در تراشه های WiFi Broadcom کشف شده است که دو مورد از آنها (CVE-۲۰۱۹-۹۵۰۳ و CVE-۲۰۱۹-۹۵۰۰) در درایور منبع باز brcmfmac و دو مورد دیگر (CVE-۲۰۱۹-۹۵۰۱ و CVE-۲۰۱۹-۹۵۰۲) در درایور Broadcom wl هستند. به گفته پژوهشگران، یک مهاجم احرازهویت نشده با دسترسی راه دور می تواند با ارسال بسته های WiFi مخرب از این آسیب پذیری ها سوء استفاده کرده و کد دلخواه اجرا کند و یا حمله DoS انجام دهد.

Broadcom دو آسیب پذیری موجود در درایور brcmfmac کرنل لینوکس برای کارت های FullMAC را در تاریخ ۱۴ فوریه ۲۰۱۹ (۲۵ بهمن ۹۷) رفع کرده است. اپل نیز در تاریخ ۱۵ آوریل (۲۶ فروردین) آسیب پذیری CVE-۲۰۱۹-۸۵۶۴ را در یک بروزرسانی امنیتی برای macOS Sierra ۱۰,۱۲٫۶، macOS High Sierra ۱۰٫۱۳٫۶ و macOS Mojave ۱۰٫۱۴٫۳ برطرف کرده است.

انتهای پیام/