据TechRadar报道,一个已存在约16年的安全漏洞可能使数百万台路由器处于风险之中,而博通(Broadcom)称相关问题在数年前就已完成修复。
报道把漏洞存在的时间长度与厂商宣称的修复时间并列提出,二者之间由此形成明显落差。如果补丁确实在多年前已经发布,风险的关键便落在补丁有没有真正到达设备:路由器固件通常由设备制造商或运营商打包分发,上游芯片厂商的修复必须经过这一环节才能进入终端用户手中,而大量设备长期不更换、也不升级固件。
博通方面的立场是问题早已修复。报道未说明受影响的具体设备型号、漏洞的技术细节与利用条件,也未提及是否有设备被实际入侵,亦未提及是否有其他厂商或研究机构就此公开表态。
报道给出的受影响规模以百万台计。相关设备的实际风险范围,取决于补丁在设备制造商与运营商环节的落地情况。