[無線] TOTOLINK X5000R 指令注入問題
最近想升級 WiFi 6 AX1800
因為不想當堂堂正正的中華兒女, 所以看了幾個產品
依價格排列是這樣的
Netgear WAX610 (!!這個要自己買變壓器)
Asus AX1800+
Asus AX56U
D-Link DIR-X1860 (限量是殘酷的)
TOTOLINK X5000R
公司用的是 WAX610, 除了價格和變壓器以外, 這台沒什麼缺點
Asus 的價格很硬, 應該不至於缺貨就當備案
D-Link 沒貨, 所以也沒什麼好研究的
由於 X5000R 的價格很香, 就做了些功課
結果發現有 command injection 漏洞 CVE-2021-27708
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708
對應的海綿體版本是 v9.1.0u.6118_B20201102
接著去官網看一下最新海綿體, 咦? 就是這個版本耶
然後很有禮貌地去詢問 NPC, 對話是這樣子
(14:02:49)A03說:您好,請問有什麼可以為您服務?
【貼心提醒】如您使用行動裝置與線上客服互動,請盡量在對答結束前不要切換畫面,以避免問答中斷,謝謝!
(14:04:21)您:
想請問 X5000R 的資安問題
(14:04:32)您:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708
(14:04:54)您:
想知道修補這個問題的 firmware 大概什麼時候會出
(14:04:59)A03:
您好,已收到您的問題訊息,請稍後客服人員進行問題確認,謝謝您。
(14:07:46)A03:
您好,目前正與相關技術人員確認中 請您稍等
(14:14:40)A03:
您好,此問題目前已經提報給原廠進行修正,因修正排程時間無法明確提供日期,相關修復韌體將會於修正後於官網發布
(14:29:48)您:
知道了謝謝
(14:30:12)A03:
謝謝您,也感謝您提供的訊息!
很感謝 NPC 友善的回應, 我大概知道人生的路該怎麼走了
--
戀人未滿 仇人爆滿
--
totolink不是嗎?
這種東西 只會被lan用戶也就是內鬼攻擊
這回答不意外,解bug、修補漏洞這是RD部門的事,你問客服
或技術支援,他們也不知道何時會修正
totilink也是中國的
*o
firmware為什麼會變成海綿體?
路由器韌體 有修算你命 不修是註定 所以,我都刷機
這台能刷OP 要多新有多新 每天更新都行
這台可以刷機?有門可以看嗎?
※ 編輯: tacovirus (223.137.51.175 臺灣), 04/26/2021 19:05:20https://bit.ly/3aKxkpQ google第一頁就有的..
然後這品牌就中資 你放棄吧 https://bit.ly/3u86Xli
買偷偷真的還不如買tp
3link 不是很多人的黑名單嗎 XD
選購指南:品牌有Link的不要碰
Linksys?
link 牌沒有都很差啦,要挑機型。真那麼爛還前幾大?
這台很好刷,只是OP wifi6要下指令才能開啓
其實如果買這台又會刷OP,不如買小米掛聯通跟電信的
cr6606, cr6608, 不用人民幣150就有了.
6608不是半殘wifi6?
WIFI6 OP支援還不完美 半殘6606~8都是2T2R 5G 是指這個
就算半殘也還有1.2Gbps,真心要160的頻寬就等6E
6E 有得等吧 0.0 台灣不知道啥時才要開放 6G 頻段
這種問題如果是一般家用根本不需要擔心 沒有影響的
很多機種拿root刷機還要靠這類漏洞
這家東西爛的要死
34
[心得] Benq S65-940三立電電購 遲不出貨購買憑證 9/12 經過一番爬文, 最終選定了BenqS65-940, 於是在三立電電購已信用卡購買此電視,當天還覺得幸運,最後一台被自己買到,8
[問題] DLink R15 or TOTOLINK X5000R各位版友好 最近想升級家中wifi分享器,目前猶豫兩台機種,網路300M,空間一層,三房ㄧ廳,預計放 電腦設備支援WIFI6 2x2 機種如下: ■【D-Link R15 AX1500 WIFI 6】NT14396
Re: [情報] ASUS推出更新版RX 5700系列TUF Gaming EV先說結論(TL:DR) 華碩:舊款不給換,出事請送修 ---------------------------------------------------------------- 以下為客服原文: (有關於人名的部分用代碼替換) Dear XXX6
[情報] TOTOLINK X5000R舊機韌體更新Easy mesh功能家裡目前是用TOTOLINK的X5000R,主要是價格便宜 而且網速對於我來說是足夠的 (本身只有看看影片跟偶爾玩明星三缺一XD 這次看到X5000R的韌體更新資訊, 多了easy mesh的功能我個人蠻期待的,4
[問題] WIFI6路由器選擇,X5000R VS AX1800S最近領了1萬塊全國電子禮券,買電腦螢幕+DC風扇後還有1000,想拿來補貼換WIFI路由器, 固網網速中華500M,WIFI訊號須穿天花板1F到2F,離電腦直線距離5公尺內, 目前使用ASUS AC66U B1,兩台電腦都吃5G訊號,網卡分別是AX200和RZ608, 目前AC66U B1網速電腦端測試之前300M可以跑滿,升級500M後測試落在350~420M浮動, 看起來AC66U的極限也差不多快到了?2
[問題] 28坪小資家選擇AP請益,網路孔僅一個網路版的各位 大神您好 小弟新家翻修即將完成 但當初設計,沒考慮到網路線位置..... 僅留了一個,為圖片紅點位置 目前家裡大概27-29坪空間2
[問題] 全屋通2t2r WG630223-TC WIFI6 斷線如題 板上大家等很久 中華500m方案給的wifi6 全屋通2t2r (Arcadyan WG630223-TC) 裝沒多久一直斷線2
[無線] Totolink X5000R 有線回程接法因為Totolink 官網並沒有寫出來有線回程接法 想請問X5000R 兩台無線基地台配對好Mesh後,應該是A還是B呢? 謝謝 --1
[問題] 分享器totolink x5000r升級死機我剛剛買了一台 totolink x5000r 想說來進行韌體升級 使用easymesh 升級第一個檔案 沒事 就繼續升級第二個檔案