国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2017-0056

近期，國家信息安全漏洞共享平臺（CNVD）收錄了博通WIFI芯片遠程代碼執行漏洞(CNVD-2017-14425，對應編號CVE-2017-9417，報送者命名為BroadPWN)。遠程攻擊者可利用漏洞在目標手機設備上執行任意代碼。由于所述芯片組在移動終端設備上應用十分廣泛，有可能誘發大規模攻擊風險。

一、漏洞情況分析

Broadcom Corporation（博通公司）是有線和無線通信半導體供應商，其生產的BroadcomBCM43xx系列WiFi芯片廣泛應用在移動終端設備中，是APPLE、HTC、LG、Google、Samsung等廠商的供應鏈廠商。?

目前漏洞報告者暫未披露詳細細節。根據描述，該漏洞技術成因是Broadcom Wi-Fi芯片自身的堆溢出問題，當WIFI芯片從連接的網絡（一般為WIFI局域網下）接收到特定構造的長度不正確的WME（Quality-of-Service）元素時，漏洞就會被觸發，導致目標設備崩潰重啟，也有可能使得攻擊者取得操作系統內核特權，進一步在該終端設備上執行惡意代碼取得控制權。根據報告，漏洞的攻擊利用方式還可直接繞過操作系統層面的數據執行保護（DEP）和地址空間隨機化（ASLR）防護措施。

CNVD對漏洞的綜合評級為“高危”。相關漏洞細節在將會在7月22日至27日的Blackhat大會上發布。

二、漏洞影響范圍

漏洞影響 Broadcom BCM43xx 系列 WiFi 芯片組。目前確認Android平臺設備和蘋果iOS終端產品受到影響。

三、漏洞修復建議

蘋果（Apple）官方針對iOS等7大系統發布安全更新，詳情請參考：https://www.bleepingcomputer.com/news/apple/apple-releases-security-updates-fixes-broadpwn-bug/。

Google 官方已經發布了 Pixel 和 Nexus 設備的安全更新，詳情請參考：https://source.android.com/security/bulletin/2017-07-01。

附：參考鏈接：

https://threatpost.com/google-patches-critical-broadpwn-bug-in-july-security-update/126688/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9417

https://www.blackhat.com/us-17/briefings/schedule/#broadpwn-remotely-compromising-android-and-ios-via-a-bug-in-broadcoms-wi-fi-chipsets-7603

http://www.cnvd.org.cn/flaw/show/CNVD-2017-14425