[无线] TOTOLINK X5000R 指令注入问题

楼主: tacovirus (小璋丸)   2021-04-26 14:56:53
最近想升级 WiFi 6 AX1800
因为不想当堂堂正正的中华儿女, 所以看了几个产品
依价格排列是这样的
Netgear WAX610 (!!这个要自己买变压器)
Asus AX1800+
Asus AX56U
D-Link DIR-X1860 (限量是残酷的)
TOTOLINK X5000R
公司用的是 WAX610, 除了价格和变压器以外, 这台没什么缺点
Asus 的价格很硬, 应该不至于缺货就当备案
D-Link 没货, 所以也没什么好研究的
由于 X5000R 的价格很香, 就做了些功课
结果发现有 command injection 漏洞 CVE-2021-27708
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708
对应的海绵体版本是 v9.1.0u.6118_B20201102
接着去官网看一下最新海绵体, 咦? 就是这个版本耶
然后很有礼貌地去询问 NPC, 对话是这样子
(14:02:49)A03说:您好,请问有什么可以为您服务?
【贴心提醒】如您使用行动装置与线上客服互动,请尽量在对答结束前不要切换画面,以避免问答中断,谢谢!
(14:04:21)您:
想请问 X5000R 的资安问题
(14:04:32)您:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708
(14:04:54)您:
想知道修补这个问题的 firmware 大概什么时候会出
(14:04:59)A03:
您好,已收到您的问题讯息,请稍后客服人员进行问题确认,谢谢您。
(14:07:46)A03:
您好,目前正与相关技术人员确认中 请您稍等
(14:14:40)A03:
您好,此问题目前已经提报给原厂进行修正,因修正排程时间无法明确提供日期,相关修复韧体将会于修正后于官网发布
(14:29:48)您:
知道了谢谢
(14:30:12)A03:
谢谢您,也感谢您提供的讯息!
很感谢 NPC 友善的回应, 我大概知道人生的路该怎么走了
作者: yys310 (有水当思无水之苦)   2021-04-26 15:35:00
totolink不是吗?
作者: tomsawyer (安安)   2021-04-26 16:53:00
这种东西 只会被lan用户也就是内鬼攻击
作者: tsstho (程式新手)   2021-04-26 17:10:00
这回答不意外,解bug、修补漏洞这是RD部门的事,你问客服或技术支援,他们也不知道何时会修正
作者: c68111c (酋长)   2021-04-26 17:36:00
totilink也是中国的*o
作者: HMKRL (HMKRL)   2021-04-26 18:38:00
firmware为什么会变成海绵体?
作者: HiJimmy (å—¨ 吉米)   2021-04-26 18:58:00
路由器韧体 有修算你命 不修是注定 所以,我都刷机这台能刷OP 要多新有多新 每天更新都行
作者: nk950357 (nk950357)   2021-04-27 12:35:00
https://bit.ly/3aKxkpQ google第一页就有的..然后这品牌就中资 你放弃吧 https://bit.ly/3u86Xli买偷偷真的还不如买tp
作者: flypenguin (企鹅)   2021-04-27 13:02:00
3link 不是很多人的黑名单吗 XD
作者: mrnegativetw (每天来点负能量)   2021-04-27 18:04:00
选购指南:品牌有Link的不要碰
作者: yys310 (有水当思无水之苦)   2021-04-27 18:15:00
Linksys?
作者: empingao (empingao)   2021-04-27 19:31:00
link 牌没有都很差啦,要挑机型。真那么烂还前几大?
作者: bmiss (花草七下)   2021-04-28 19:22:00
这台很好刷,只是OP wifi6要下指令才能开启
作者: empingao (empingao)   2021-04-28 21:28:00
其实如果买这台又会刷OP,不如买小米挂联通跟电信的cr6606, cr6608, 不用人民币150就有了.
作者: nk950357 (nk950357)   2021-04-29 04:02:00
6608不是半残wifi6?
作者: HiJimmy (å—¨ 吉米)   2021-04-29 12:23:00
WIFI6 OP支援还不完美 半残6606~8都是2T2R 5G 是指这个
作者: bmiss (花草七下)   2021-04-29 19:20:00
就算半残也还有1.2Gbps,真心要160的频宽就等6E
作者: flypenguin (企鹅)   2021-04-29 20:26:00
6E 有得等吧 0.0 台湾不知道啥时才要开放 6G 频段
作者: birdy590 (Birdy)   2021-05-03 20:22:00
这种问题如果是一般家用根本不需要担心 没有影响的很多机种拿root刷机还要靠这类漏洞
作者: dvdr2001 (超人B)   2021-05-06 22:37:00
这家东西烂的要死

Links booklink

Contact Us: admin [ a t ] ucptt.com