PTT數位生活區 / Broad_Band (寬頻網路)

[無線] TOTOLINK X5000R 指令注入問題

看板Broad_Band (寬頻網路)作者 (大怒神のスイッチ)時間5年前 (2021/04/26 14:57), 5年前編輯推噓10(11推 1噓 11→)
留言23則, 11人參與, 4年前最新討論串1/1
最近想升級 WiFi 6 AX1800 因為不想當堂堂正正的中華兒女, 所以看了幾個產品 依價格排列是這樣的 Netgear WAX610 (!!這個要自己買變壓器) Asus AX1800+ Asus AX56U D-Link DIR-X1860 (限量是殘酷的) TOTOLINK X5000R 公司用的是 WAX610, 除了價格和變壓器以外, 這台沒什麼缺點 Asus 的價格很硬, 應該不至於缺貨就當備案 D-Link 沒貨, 所以也沒什麼好研究的 由於 X5000R 的價格很香, 就做了些功課 結果發現有 command injection 漏洞 CVE-2021-27708 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708 對應的海綿體版本是 v9.1.0u.6118_B20201102 接著去官網看一下最新海綿體, 咦? 就是這個版本耶 然後很有禮貌地去詢問 NPC, 對話是這樣子 (14:02:49)A03說：您好，請問有什麼可以為您服務？ 【貼心提醒】如您使用行動裝置與線上客服互動，請盡量在對答結束前不要切換畫面，以避免問答中斷，謝謝! (14:04:21)您： 想請問 X5000R 的資安問題 (14:04:32)您： https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708 (14:04:54)您： 想知道修補這個問題的 firmware 大概什麼時候會出 (14:04:59)A03： 您好，已收到您的問題訊息，請稍後客服人員進行問題確認，謝謝您。 (14:07:46)A03： 您好，目前正與相關技術人員確認中 請您稍等 (14:14:40)A03： 您好，此問題目前已經提報給原廠進行修正，因修正排程時間無法明確提供日期，相關修復韌體將會於修正後於官網發布 (14:29:48)您： 知道了謝謝 (14:30:12)A03： 謝謝您，也感謝您提供的訊息! 很感謝 NPC 友善的回應, 我大概知道人生的路該怎麼走了 -- 戀人未滿 仇人爆滿 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.23.152.16 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1619420220.A.2A7.html
推
04/26 15:35, 5年前 , 1F
totolink不是嗎？
04/26 15:35, 1F
→
04/26 16:53, 5年前 , 2F
這種東西 只會被lan用戶也就是內鬼攻擊
04/26 16:53, 2F
推
04/26 17:10, 5年前 , 3F
這回答不意外，解bug、修補漏洞這是RD部門的事，你問客服
04/26 17:10, 3F
→
04/26 17:10, 5年前 , 4F
或技術支援，他們也不知道何時會修正
04/26 17:10, 4F
推
04/26 17:36, 5年前 , 5F
totilink也是中國的
04/26 17:36, 5F
→
04/26 17:37, 5年前 , 6F
*o
04/26 17:37, 6F
噓
04/26 18:38, 5年前 , 7F
firmware為什麼會變成海綿體？
04/26 18:38, 7F
推
04/26 18:58, 5年前 , 8F
路由器韌體 有修算你命 不修是註定 所以，我都刷機
04/26 18:58, 8F
推
04/26 19:01, 5年前 , 9F
這台能刷OP 要多新有多新 每天更新都行
04/26 19:01, 9F
這台可以刷機？有門可以看嗎？ ※ 編輯: tacovirus (223.137.51.175 臺灣), 04/26/2021 19:05:20
推
04/27 12:35, 5年前 , 10F
https://bit.ly/3aKxkpQ google第一頁就有的..
04/27 12:35, 10F
推
04/27 12:39, 5年前 , 11F
然後這品牌就中資 你放棄吧 https://bit.ly/3u86Xli
04/27 12:39, 11F
→
04/27 12:39, 5年前 , 12F
買偷偷真的還不如買tp
04/27 12:39, 12F
→
04/27 13:02, 5年前 , 13F
3link 不是很多人的黑名單嗎 XD
04/27 13:02, 13F
→
04/27 18:04, 5年前 , 14F
選購指南：品牌有Link的不要碰
04/27 18:04, 14F
→
04/27 18:15, 5年前 , 15F
Linksys?
04/27 18:15, 15F
→
04/27 19:31, 5年前 , 16F
link 牌沒有都很差啦，要挑機型。真那麼爛還前幾大？
04/27 19:31, 16F
推
04/28 19:22, 5年前 , 17F
這台很好刷，只是OP wifi6要下指令才能開啓
04/28 19:22, 17F
→
04/28 21:28, 5年前 , 18F
其實如果買這台又會刷OP，不如買小米掛聯通跟電信的
04/28 21:28, 18F
→
04/28 21:30, 5年前 , 19F
cr6606, cr6608, 不用人民幣150就有了.
04/28 21:30, 19F
推
04/29 04:02, 5年前 , 20F
6608不是半殘wifi6?
04/29 04:02, 20F
推
04/29 12:23, 4年前 , 21F
WIFI6 OP支援還不完美 半殘6606~8都是2T2R 5G 是指這個
04/29 12:23, 21F
推
04/29 19:20, 4年前 , 22F
就算半殘也還有1.2Gbps，真心要160的頻寬就等6E
04/29 19:20, 22F
→
04/29 20:26, 4年前 , 23F
6E 有得等吧 0.0 台灣不知道啥時才要開放 6G 頻段
04/29 20:26, 23F
‣ 更多 tacovirus 的文章
文章代碼(AID): #1WXcGyAd (Broad_Band)
Broad_Band 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
10
15
[情報] iOS 18.7.7
[ iOS ]
hn9480412
8小時前, 04/02
更多 即時熱門文章 >>
‣ 更多 tacovirus 的文章
文章代碼(AID): #1WXcGyAd (Broad_Band)